|
阅读：2178回复：5
DNSSEC Validator
DNSSEC是DNS的一个安全扩展集，为DNS查询的每一步骤增加一个数字签名验证，以抵御恶意的第三方伪造DNS数据。DNSSEC 看起来很抽象，你可以通过安装一个Firefox扩展程序DNSSEC Validator了解DNSSEC是否生效。
 http://www.dnssec-validator.cz/ |
|
|
|
1楼#
发布于：2012-11-16 18:12
不是很清楚这个DNSSEC，对DNS污染有效么？
|
|
|
|
2楼#
发布于：2012-11-16 18:12
fang5566：不是很清楚这个DNSSEC，对DNS污染有效么？回到原帖 DNSSEC是为解决DNS欺骗和缓存污染而设计的一种安全机制，全球2011年前315个顶级域已完成dnssec部署的有99个。因为某组织特色利用这些面临的挑战作为理由，拒绝域名系统安全协议(DNSSEC)的部署。厌恶加密措施。它们是会试图禁止DNSSEC支持加密密钥分配，我目前常使用的网站未发现完美支持dnssec的最好只能达到 ,所以几乎无用。。google有类似技术，不过没公开。现在比较有效的防污染的只有opendns的产品。firefox需要在找到network.proxy.socks_remote_dns一项改成true |
|
|
|
3楼#
发布于：2012-11-16 18:12
所以说标准这种东西都是要有人来玩才有效果的……哎
难得mozilla一直傻傻坚持 |
|
|
|
4楼#
发布于：2012-11-16 18:12
因为某组织特色利用这些面临的挑战作为理由，拒绝域名系统安全协议(DNSSEC)的部署。厌恶加密措施。它们是会试图禁止DNSSEC支持加密密钥分配， 是說 360 哦  |
|
|
|
5楼#
发布于：2012-11-16 18:12
|
|
|
