[国内信息] 阿里云服务器1核2G低至89元/年 [复制链接]
查看:163572 | 回复:2072

gydtep · 发表于 2020-2-28 08:52:12

那到底什么是DNSSEC，这项技术的给我们带来了什么好处呢。接下来我们一一道来。

gydtep · 发表于 2020-2-28 09:26:59

如果能查到，那么就直接将结果返回给用户了。

gydtep · 发表于 2020-2-28 10:15:00

有攻击者利用了其中的漏洞：当本地DNS去请求某一个权威DNS服务器的时候，

gydtep · 发表于 2020-2-28 10:50:46

当缓存数据被攻击者模拟权威DNS响应而被递归解析器接收后，缓存中的数据就会变为攻击者的数据。

gydtep · 发表于 2020-2-28 12:16:58

当解析数据被篡改后，开启DNSSEC功能的域名，会对获取到的解析数据上的签名进行验签，

gydtep · 发表于 2020-2-28 13:52:11

如何来确定解析结果是真正权威的结果呢？DNSSEC技术顺势而生，有效保障了解析结果的正确性。

gydtep · 发表于 2020-2-28 14:47:37

在我国目前只有1.03%的域名使用了DNSSEC功能，如今阿里云云解析DNS已支持了DNSSEC功能，

gydtep · 发表于 2020-2-28 15:39:52

一个域名,多个相同类型的资源记录的集合成为资源记录集(RRset) ,RRset是DNS传输的基本单元。

gydtep · 发表于 2020-2-28 18:00:56

RSIG的TTL和RRSET的TTL相同

gydtep · 发表于 2020-2-28 20:14:59

递归DNS在迭代查询过程中，权威DNS在返回NS记录的同时会返回DS记录