mingtdlb
V2EX  ›  DNS

dns 那 dnssec 有用吗?

  •  
  •   mingtdlb · Oct 14, 2025 · 3016 views
    This topic created in 234 days ago, the information mentioned may be changed or developed.

    是不是可以被 doh dot 替代了?

    6 replies    2025-10-15 09:00:58 +08:00
    ranaanna
        1
    ranaanna  
       Oct 14, 2025
    doh dot 是加密 dns 查询,防止窃听
    dnssec 是对 dns 查询过程进行公钥签名,保证真实性和完整性,防止缓存污染

    所以两者不是可以互相替代的东西,可以双管齐下得而兼之
    mingtdlb
        2
    mingtdlb  
    OP
       Oct 14, 2025
    @ranaanna 好吧,我理解错了。原来是互补的,一直没在意过 dnssec ,没感受到它的作用。
    07212423
        3
    07212423  
       Oct 14, 2025
    客户端基本上用不到 dnssec
    codehz
        4
    codehz  
       Oct 14, 2025
    你可能和之前的 dnscrypt 弄混了(
    mili100
        5
    mili100  
       Oct 15, 2025
    DNSSEC 主要是防止拿到错误的结果,校验不通过就丢弃,但是也拿不到正确的结果
    怎么拿到正确的结果,就需要 DoH 、DoT 以及其他 DNS 隧道的方式了
    busier
        6
    busier  
       Oct 15, 2025 via iPhone
    对墙来说有吗?
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2826 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 37ms · UTC 12:59 · PVG 20:59 · LAX 05:59 · JFK 08:59
    ♥ Do have faith in what you're doing.