标签 DNSSEC 下的文章 - Thinking Null

首页 » 标签 DNSSEC 下的文章

DNS 记录类型

每个 DNS 记录都有一个类型。这种类型定义了记录内容的含义。例如，MX 类型的 DNS 记录包含邮件交换服务器的位置。所有记录类型都在所谓的 RFC（征求意见稿）中进行了严格定义。自从域名系统诞生以来，就增加了很多新的记录类型。一些记录类型也被声明为过时，因为它们已被更新的记录类型取代。All DNS record types. By NsLookup.io. Licenced under CC

2021-10-04 网络空间安全 Linux 暂无评论 2040 次阅读

去Cloudflare化的第一步自建权威DNS服务器

早就想停止使用云耀斑减速器了，原因如下API服务突然停止支持freenom的免费域名，并且一刀切，而不是限量限速。免费版限制多，只能使用cloudflare的dns，不支持多级子域名。各种高级功能不让用，灰度测试时优先部署到免费节点，因此SLA很差。（虽然已经是业内较高水准了）被MITM我就浑身难受，而Keyless SSL 又是企业用户专属。cloudflare确实没涉及什么隐私丑闻，也一直推动

2021-08-11 Linux 信息安全 2 条评论 4076 次阅读

域名 DNSSEC 配置

[TOC]关于 DNSSECDNSSEC 全称 Domain Name System Security Extensions，即 DNS安全扩展，是由Internet工程任务组（IETF）提供的一系列DNS安全认证的机制（可参考RFC2535）。它是对DNS提供给DNS客户端（解析器）的DNS数据来源进行认证，并验证不存在性和校验数据完整性验证，但不提供或机密性和可用性。来源：域名系统安全扩展

2021-02-06 信息安全暂无评论 1623 次阅读