hateme99 大佬有话说 : 2021-6-7 11:01:32
阿里云的DNSSEC 谁用过,可以清洗污染?
阿里云的介绍
DNSSEC
域名系统安全扩展(DNS Security Extensions),简称DNSSEC。开启DNSSEC,可有效防止DNS欺骗和缓存污染等攻击。它是通过数字签名来保证DNS应答报文的真实性和完整性,能够保护用户不被重定向到非预期地址,从而提高用户对互联网的信任,并保护您的核心业务。更多详情介绍
有用过的说说情况。
好像需要绑定实例,不知道香港的行不行
iks 大佬有话说 : 2021-6-7 11:02:21
建议了解 DNS 工作机制,另外没法防污染
txjcv 大佬有话说 : 2021-6-7 11:13:57
要了解DNS的机制很难
hateme99 大佬有话说 : 2021-6-7 11:16:53
iks 大佬有话说 : 2021-6-7 11:02
建议了解 DNS 工作机制,另外没法防污染
没详细了解 就知道客户端谁应答快就听谁的,这个DNSSEC不是说有验证么。
afkool 大佬有话说 :
亲测,godaddy的dnssec没法防污染。
ccf 大佬有话说 :
貌似Google、亚马逊、微软等一堆大厂都没开这个,CF倒是开了