阿里云的介绍
DNSSEC
域名系统安全扩展(DNS Security Extensions),简称DNSSEC。开启DNSSEC,可有效防止DNS欺骗和缓存污染等攻击。它是通过数字签名来保证DNS应答报文的真实性和完整性,能够保护用户不被重定向到非预期地址,从而提高用户对互联网的信任,并保护您的核心业务。更多详情介绍
有用过的说说情况。
好像需要绑定实例,不知道香港的行不行
热议
推荐楼 hostloc8888 4小时前
By小酷 发表于 2021-6-28 18:30
其实污染是可以防护,只是国内的dns 全部不支持,所以你自己开启并没有作用 ...
扯淡扯的太厉害了,好好学学dns工作机制把
2楼 iks 2021-6-7 11:02:21
建议了解 DNS 工作机制,另外没法防污染
3楼 txjcv 2021-6-7 11:13:57
要了解DNS的机制很难
4楼 hateme99 2021-6-7 11:16:53
建议了解 DNS 工作机制,另外没法防污染
没详细了解 就知道客户端谁应答快就听谁的,这个DNSSEC不是说有验证么。
5楼 afkool 5小时前
亲测,godaddy的dnssec没法防污染。
6楼 ccf 5小时前
貌似Google、亚马逊、微软等一堆大厂都没开这个,CF倒是开了
7楼 By小酷 4小时前
iks 发表于 2021-6-7 11:02
建议了解 DNS 工作机制,另外没法防污染
其实污染是可以防护,只是国内的dns 全部不支持,所以你自己开启并没有作用
8楼 iks 4小时前
其实污染是可以防护,只是国内的dns 全部不支持,所以你自己开启并没有作用 ...
国内的dns 全部不支持
建议了解一下阿里云 DNS 和 DNSPod 付费套餐。
9楼 diynat.com 4小时前
没法防止污染的
10楼 萌十七 4小时前
你拿非大陆vps搭个adguard home就行了,哪里这么麻烦
12楼 siyi 4小时前
实测namecheapnamesilo的DNSSEC不防污染
13楼 lanjuli 4小时前
想啥呢
14楼 walterclozet 3小时前
那这个看起来没什么用 还收费……
15楼 ccf 3小时前
国内DNS都不承认这玩意,你说能不能防WR...
16楼 Reverie 3小时前
局域网不支持
17楼 By小酷 2小时前
建议了解一下阿里云 DNS 和 DNSPod 付费套餐。
建议你了解一下dnssec,再来回答我,谢谢
18楼 By小酷 2小时前
扯淡扯的太厉害了,好好学学dns工作机制把
都说了是dns不支持dnssec,你自己域名开启并没有作用,我建议你好好了解一下dns工作机制吧
国内所有的运行商dns全部不支持,甚至不支持edns,说不能防污染,那是因为你使用的dns本身不支持dnssec ,得到的假数据不会丢弃,不去验证真假
19楼 本人马保国 2小时前
防不了,真能防政府第一个办他
20楼 iks 半小时前
建议你了解一下dnssec,再来回答我,谢谢
哦哦哦,你自己不说清楚你原文中所谓的“国内 DNS”是权威 DNS 还是递归 DNS 然后就建议我学习 DNSSEC?
建议你在权威 DNS 处设置 DS 后不在注册商处设置 tag 然后看看国内能否解析。
申明:本文内容由网友收集分享,仅供学习参考使用。如文中内容侵犯到您的利益,请在文章下方留言,本站会第一时间进行处理。