全球主机交流论坛

标题: dnspod急了 [打印本页]

作者: By小酷 时间: 2019-1-24 12:44
标题: dnspod急了
从2019年2月1日起，DNS基础架构或提供商必须能够支持EDNS。对于不支持EDNS的DNS服务器，可能导致被标记为“不可用”“no longer in service”（站点关闭或降级体验）。虽然在此阶段不需要完整的EDNS实施，但是必须能够回答EDNS请求。
简单来说，在2019年2月1日后，对于不支持EDNS协议的授权DNS服务器，将会被Google、Cloudflare、Cisio/OpenDNS、ISC/BIND等公共DNS、递归DNS标记为服务不可用，从而导致域名无**常解析。

https://mp.weixin.qq.com/s/6OH4tI0hK-0i9WkIIbkN7Q

作者: ccf 时间: 2019-1-24 12:54
cloudxns 无鸭梨

作者: hxuf 时间: 2019-1-24 12:55
我用的狗东DNS。不知道正常不正常、

作者: vps理论研究家 时间: 2019-1-24 12:56
可能这就是必应昨天打不开的原因吧

作者: 新网络 时间: 2019-1-24 12:59
提示: 作者被禁止或删除内容自动屏蔽

作者: h2o 时间: 2019-1-24 13:03
提示: 作者被禁止或删除内容自动屏蔽

作者: mengyalei 时间: 2019-1-24 13:03
党和国家怎么还开展工作

作者: lifetyper 时间: 2019-1-24 13:15
提示: 作者被禁止或删除内容自动屏蔽

作者: 新网络 时间: 2019-1-24 13:24
提示: 作者被禁止或删除内容自动屏蔽

作者: gaogeli 时间: 2019-1-24 13:58
党和国家怎么还开展工作

作者: Geekman 时间: 2019-1-24 14:07

h2o 发表于 2019-1-24 13:03
所以全部给你们弄到127.0.0.1去

666 真相了

作者: xiaoz 时间: 2019-1-24 14:10

新网络发表于 2019-1-24 12:59
设置了DNSSEC，那还怎么劫持，怎么污染。党和国家怎么还开展工作

上面说的是EDNS，不是DNSSEC，两个完全不同的概念。

作者: 新网络 时间: 2019-1-24 14:22
提示: 作者被禁止或删除内容自动屏蔽

作者: By小酷 时间: 2019-1-24 14:29

新网络发表于 2019-1-24 14:22
http://www.myhome.net.tw/2011_03/p03.htm
参考

dnssec是edns的一部分

作者: lifetyper 时间: 2019-1-24 15:09
提示: 作者被禁止或删除内容自动屏蔽

作者: By小酷 时间: 2019-1-24 15:49

lifetyper 发表于 2019-1-24 15:09
EDNS的目的是返回最近的服务器地址
DNSSEC是加密验证数据结果是否被篡改，需要域名本身设置DNSSEC记录， ...

dnssec是edns扩展的一部分
返回最近地址是edns中包含访客自己ip的数据信息
dnssec是这些信息的一部分
新的edns标准就是，如果你要支持edns，就必须完全支持，要不然你就不能支持edns
不知道你现在明白没有

作者: lifetyper 时间: 2019-1-24 23:23
提示: 作者被禁止或删除内容自动屏蔽

作者: By小酷 时间: 2019-1-25 02:06

lifetyper 发表于 2019-1-24 23:23
我希望你知道的是，dnssec并不能解决DNS污染，dnssec验证失败的结果是直接返回serv fail，而不是等待正确 ...

我只是说 dnssec是edns的一部分

作者: babyby168 时间: 2019-1-25 02:13
笑看一堆不懂装懂的

欢迎光临全球主机交流论坛 (https://hostloc.9hanju.com/)