DNSSEC可以防止DNS污染吗？

博客 · 发表于 2021-3-20 10:58:26

提示: 作者被禁止或删除内容自动屏蔽

周润发 · 发表于 2021-3-20 16:23:46

这是国家干的你想对抗国家? 你以为是随随便便的污染吗

1121744186 · 发表于 2021-3-20 16:15:07

国情不允许这类技术存在，dns如果都通用加密了还得了，有也不会普及到国内

jqbaobao · 发表于 2021-3-20 11:00:54

因为你没北岸

【虽然北岸也能阻断】

xehost1 · 发表于 2021-3-20 11:02:24

我也被污染

arrr · 发表于 2021-3-20 11:11:12

本帖最后由 arrr 于 2021-3-20 11:12 编辑

这取决于：

1、域名有没有被正确配置的DNSSEC记录
2、域名的DNS服务器是正常工作的
3、你本地到域名DNS的链路是否可靠（数据不会被篡改或将DNSSEC签名数据删除）
4、你本地的DNS解析器或者/以及你的计算机是否会强制验证DNSSEC

就目前的情况，很多域名其实并没有DNSSEC记录，因此大多数DNS解析器也没有强制校验DNSSEC。目前可行的解决方案还是上DNS over HTTPS或TLS，并选择信任这些服务的提供商。

polar · 发表于 2021-3-20 14:12:03

arrr 发表于 2021-3-20 11:11
这取决于：

1、域名有没有被正确配置的DNSSEC记录

DNS over HTTPS tls怎么搞？

能100%解决污染问题？

edear · 发表于 2021-3-20 14:14:08

不能

polar · 发表于 2021-3-20 15:28:52

DNSSEC 怎么设置呀搞不懂

polar · 发表于 2021-3-20 16:12:10

arrr 发表于 2021-3-20 11:11
这取决于：

1、域名有没有被正确配置的DNSSEC记录

买了一个域名结果查询是被污染了，开启了dnssec，ipipnet查询了一下，国内还是乱解析到不同的无法访问的ip.

eate · 发表于 2021-3-20 16:15:08

没用，我域名签了DNSSEC还是在国内被污染了，说白了国内根本不支持DNSSEC

		自动登录	找回密码
密码			注册

博客博客当前离线积分 2850	发表于 2021-3-20 10:58:26 来自手机 \| 显示全部楼层 \|阅读模式提示: 作者被禁止或删除内容自动屏蔽
博客博客当前离线积分 2850
	回复举报

[Windows VPS] DNSSEC可以防止DNS污染吗？

点评

浏览过的版块