dnspod急了

By小酷 · 发表于 2019-1-24 12:44:25

从2019年2月1日起，DNS基础架构或提供商必须能够支持EDNS。对于不支持EDNS的DNS服务器，可能导致被标记为“不可用”“no longer in service”（站点关闭或降级体验）。虽然在此阶段不需要完整的EDNS实施，但是必须能够回答EDNS请求。
简单来说，在2019年2月1日后，对于不支持EDNS协议的授权DNS服务器，将会被Google、Cloudflare、Cisio/OpenDNS、ISC/BIND等公共DNS、递归DNS标记为服务不可用，从而导致域名无**常解析。

https://mp.weixin.qq.com/s/6OH4tI0hK-0i9WkIIbkN7Q

新网络 · 发表于 2019-1-24 12:59:34

提示: 作者被禁止或删除内容自动屏蔽

只看该作者 · 发表于 2019-1-24 23:23:24

提示: 作者被禁止或删除内容自动屏蔽

gaogeli · 发表于 2019-1-24 13:58:29

党和国家怎么还开展工作

mengyalei · 发表于 2019-1-24 13:03:17

党和国家怎么还开展工作

babyby168 · 发表于 2019-1-25 02:13:19

笑看一堆不懂装懂的

By小酷 · 发表于 2019-1-25 02:06:42

lifetyper 发表于 2019-1-24 23:23
我希望你知道的是，dnssec并不能解决DNS污染，dnssec验证失败的结果是直接返回serv fail，而不是等待正确 ...

我只是说 dnssec是edns的一部分

By小酷 · 发表于 2019-1-24 15:49:11

lifetyper 发表于 2019-1-24 15:09
EDNS的目的是返回最近的服务器地址
DNSSEC是加密验证数据结果是否被篡改，需要域名本身设置DNSSEC记录， ...

dnssec是edns扩展的一部分
返回最近地址是edns中包含访客自己ip的数据信息
dnssec是这些信息的一部分
新的edns标准就是，如果你要支持edns，就必须完全支持，要不然你就不能支持edns
不知道你现在明白没有

只看该作者 · 发表于 2019-1-24 15:09:41

提示: 作者被禁止或删除内容自动屏蔽

By小酷 · 发表于 2019-1-24 14:29:12

新网络发表于 2019-1-24 14:22
http://www.myhome.net.tw/2011_03/p03.htm
参考

dnssec是edns的一部分

新网络 · 发表于 2019-1-24 14:22:12

提示: 作者被禁止或删除内容自动屏蔽

xiaoz · 发表于 2019-1-24 14:10:00

新网络发表于 2019-1-24 12:59
设置了DNSSEC，那还怎么劫持，怎么污染。党和国家怎么还开展工作

上面说的是EDNS，不是DNSSEC，两个完全不同的概念。

Geekman · 发表于 2019-1-24 14:07:38

h2o 发表于 2019-1-24 13:03
所以全部给你们弄到127.0.0.1去

666 真相了

		自动登录	找回密码
密码			注册

新网络新网络当前离线积分 20232	推荐发表于 2019-1-24 12:59:34 来自手机 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
新网络新网络当前离线积分 20232
	回复支持 7 反对 2 举报

lifetyper 该用户已被删除	推荐发表于 2019-1-24 23:23:24 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
lifetyper 该用户已被删除
	回复支持 1 反对 0 举报

lifetyper 该用户已被删除	15^# 发表于 2019-1-24 15:09:41 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
lifetyper 该用户已被删除
	回复支持反对举报

新网络新网络当前离线积分 20232	13^# 发表于 2019-1-24 14:22:12 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
新网络新网络当前离线积分 20232
	回复支持反对举报