收到CLOUDFLARE邮件 说是有一个复杂的东东 DNSSEC 可以免费使用 保护 DNS解释 不受污染 我没搞懂什么原理 估计就是 DNS KEY的哈希码 用于唯一标识域名的合法性吧.

dnssec
设置起来还算简单 需要在控制面版里点击 Enable DNSSEC 然后 到域名管理 比如我用的是 NameSilo 里 的DS Records (DNSSEC)里加入一条DS记录就可以.

ds-record
设置有延时 一般来说就是等 DSN记录更新.

dnssec-protect-delay
成功之后 也可以点击 Disable 来取消 算是很方便 傻瓜化.

dnssec-success
可以通过这个URL来判断是否被保护: http://dnsviz.net/d/justyy.com/analyze/
If DNS is the phone book of the Internet, DNSSEC is the protocol that ensures that a number in the phone book actually belongs to the contact listed. DNSSEC uses cryptographic signatures to verify that the DNS records returned for a domain are untampered.
There are two steps to enabling DNSSEC. After you enable DNSSEC at CloudFlare, you need to also add a DNS record called a DS to your registrar. The DS helps DNS resolvers verify the public key used to sign your DNS records.
几个网站十分钟内全被保护了 免费的不用白不用. 您还可以一键开启 HTTPS地址重写和 WEBP图片优化.
loading...
上一篇: C++ 使用 Parallel For 多线程 计算 圆周率 - Monte Carlo
下一篇: 活到老学到老 - Udemy 在线学习

至少要在技术层面保持先进性.
新技能get
这个能不能有效 防止DNS污染?
是的.