阿里云的DNSSEC 谁用过，可以清洗污染?

hateme99 · 发表于 2021-6-7 11:01:32

阿里云的介绍
DNSSEC
域名系统安全扩展（DNS Security Extensions），简称DNSSEC。开启DNSSEC，可有效防止DNS欺骗和缓存污染等攻击。它是通过数字签名来保证DNS应答报文的真实性和完整性，能够保护用户不被重定向到非预期地址，从而提高用户对互联网的信任，并保护您的核心业务。更多详情介绍
有用过的说说情况。
好像需要绑定实例，不知道香港的行不行

hostloc8888 · 发表于 2021-6-28 18:56:28

By小酷发表于 2021-6-28 18:30
其实污染是可以防护，只是国内的dns 全部不支持，所以你自己开启并没有作用 ...

扯淡扯的太厉害了，好好学学dns工作机制把

iks · 发表于 2021-6-7 11:02:21

建议了解 DNS 工作机制，另外没法防污染

txjcv · 发表于 2021-6-7 11:13:57

要了解DNS的机制很难

hateme99 · 发表于 2021-6-7 11:16:53

iks 发表于 2021-6-7 11:02
建议了解 DNS 工作机制，另外没法防污染

没详细了解就知道客户端谁应答快就听谁的，这个DNSSEC不是说有验证么。

afkool · 发表于 2021-6-28 17:46:57

亲测，godaddy的dnssec没法防污染。

ccf · 发表于 2021-6-28 18:05:23

貌似Google、亚马逊、微软等一堆大厂都没开这个，CF倒是开了

By小酷 · 发表于 2021-6-28 18:30:04

iks 发表于 2021-6-7 11:02
建议了解 DNS 工作机制，另外没法防污染

其实污染是可以防护，只是国内的dns 全部不支持，所以你自己开启并没有作用

iks · 发表于 2021-6-28 18:39:38

By小酷发表于 2021-6-28 18:30
其实污染是可以防护，只是国内的dns 全部不支持，所以你自己开启并没有作用 ...

国内的dns 全部不支持

建议了解一下阿里云 DNS 和 DNSPod 付费套餐。

diynat.com · 发表于 2021-6-28 18:40:12

没法防止污染的

萌十七 · 发表于 2021-6-28 18:42:30

你拿非大陆vps搭个adguard home就行了，哪里这么麻烦

		自动登录	找回密码
密码			注册

阿里云的DNSSEC 谁用过，可以清洗污染?

浏览过的版块