[国内信息] 免费领取阿里云服务器2000元代金券！ [复制链接]
查看:815151 | 回复:5939

gydtep · 发表于 2020-2-28 09:26:36

首先会去本地DNS服务器去查询，是否存在www.taobao.com这个域名的解析记录，

gydtep · 发表于 2020-2-28 10:14:03

需要对链路上每一个权威服务器进行请求，接收到应答后再去下一个权威服务器进行查询。

gydtep · 发表于 2020-2-28 10:50:08

当有后续请求时，可以使用缓存数据进行应答，从而加速解析流程。

gydtep · 发表于 2020-2-28 12:16:21

它是DNS提供给DNS客户端的DNS数据来源进行认证，保证Local DNS（resolver）和权威之间的数据不被篡改（中间人攻击）。

gydtep · 发表于 2020-2-28 13:51:30

比如此地址指向了一个钓鱼网站，用户就会在在不知情的情况下丢失了用户密码，给用户和企业带来损失。

gydtep · 发表于 2020-2-28 14:47:09

根据亚太网络信息中心（APNIC）提供的数据显示，全球DNSSEC验证目前为 24.12%。

gydtep · 发表于 2020-2-28 15:39:23

CDNSKEY和CDS: 子zone用来自动更新在父zone中的DS记录

gydtep · 发表于 2020-2-28 18:00:16

仅权威服务器RRset签名生成RRSIG

gydtep · 发表于 2020-2-28 20:14:37

子zone提交DS记录后，则意味着子zone的DNSSEC已经准备就绪

gydtep · 发表于 2020-2-29 06:42:24

根本的原因是传统关系数据库软件自身高可用的缺失，