dnssec能防住域名dns污染吗?

Dnssec能防住域名dns污染吗?问这个问题的朋友,可能到现在还没有明白dns污染是怎么回事。

早前,网赚圈刚出现这种情况的时候,我就说过,dns污染并不是什么技术攻击,而是通过反复举报,让有关部门对你的域名及网站进行屏蔽管制。

dns污染就是被墙的一种方式而已。

dns污染

那么dnssec是什么呢?

dnssec其实是防dns缓存污染的。

我们都知道域名解析的时候,有个TTL的时间设置,这个其实就是dns缓存时间。有一种dns污染攻击手段,就是在你域名dns缓存刷新之前,往你的dns缓存中投毒进行污染。那么像这种dns污染是可以被dnssec防护的,dnssec通过密码及签名来确保域名所有者发出的和收到的dns记录相同,有效阻止投毒污染。

而目前来看,网赚圈子内的dns污染并不是这种操作,就最近项目大全网被污染的例子来看,基本上可以确定是GWF的屏蔽操作,因为他使用的阿里云的vipdns,也就是所谓的dnssec服务,根本没起到作用。

不少平台都有提供这个dnssec服务,比如cloudflare平台都是免费使用的,有的平台则是一年8元~24元的费用,我看到最贵的是godaddy的尊享dns服务是240元一年。而你知道现在网上提供Dns污染清洗服务的费用是多少吗?少则8000元月,多则上万元月,而且不能保证成功。如果这个dnssec真的能有效防护dns污染的话,那它的售价绝对不会那么低!

好了,不多说了,说多了也没有用,如果真有那么一天dns污染这种事降落到我身上,我也只有忍痛接受。

我一直在关注这几个被污染的站长,期待他们寻找到可靠的有效的解决方案。

来源有货街(公众号:lekuwz)原创,未经允许禁止转载

上一篇:

下一篇: