全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

IP归属甄别会员请立即修改密码
查看: 2162|回复: 21
打印 上一主题 下一主题

阿里云的DNSSEC 谁用过,可以清洗污染?

[复制链接]
跳转到指定楼层
1#
发表于 2021-6-7 11:01:32 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
阿里云的介绍
DNSSEC
域名系统安全扩展(DNS Security Extensions),简称DNSSEC。开启DNSSEC,可有效防止DNS欺骗和缓存污染等攻击。它是通过数字签名来保证DNS应答报文的真实性和完整性,能够保护用户不被重定向到非预期地址,从而提高用户对互联网的信任,并保护您的核心业务。更多详情介绍
有用过的说说情况。
好像需要绑定实例,不知道香港的行不行
推荐
发表于 2021-6-28 18:56:28 来自手机 | 只看该作者
By小酷 发表于 2021-6-28 18:30
其实污染是可以防护,只是国内的dns 全部不支持,所以你自己开启并没有作用 ...

扯淡扯的太厉害了,好好学学dns工作机制把
2#
发表于 2021-6-7 11:02:21 | 只看该作者
建议了解 DNS 工作机制,另外没法防污染
3#
发表于 2021-6-7 11:13:57 | 只看该作者
要了解DNS的机制很难
4#
 楼主| 发表于 2021-6-7 11:16:53 | 只看该作者
iks 发表于 2021-6-7 11:02
建议了解 DNS 工作机制,另外没法防污染

没详细了解 就知道客户端谁应答快就听谁的,这个DNSSEC不是说有验证么。
5#
发表于 2021-6-28 17:46:57 | 只看该作者
亲测,godaddy的dnssec没法防污染。
6#
发表于 2021-6-28 18:05:23 | 只看该作者
貌似Google、亚马逊、微软等一堆大厂都没开这个,CF倒是开了
7#
发表于 2021-6-28 18:30:04 来自手机 | 只看该作者
iks 发表于 2021-6-7 11:02
建议了解 DNS 工作机制,另外没法防污染

其实污染是可以防护,只是国内的dns 全部不支持,所以你自己开启并没有作用
8#
发表于 2021-6-28 18:39:38 | 只看该作者
By小酷 发表于 2021-6-28 18:30
其实污染是可以防护,只是国内的dns 全部不支持,所以你自己开启并没有作用 ...

国内的dns 全部不支持
建议了解一下阿里云 DNS 和 DNSPod 付费套餐。
9#
发表于 2021-6-28 18:40:12 | 只看该作者
没法防止污染的
10#
发表于 2021-6-28 18:42:30 | 只看该作者
你拿非大陆vps搭个adguard home就行了,哪里这么麻烦
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2026-1-15 13:06 , Processed in 0.062543 second(s), 9 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表