1
imlonghao 2016-03-24 20:59:11 +08:00
尝试部署中...
|
2
VmuTargh OP |
4
imlonghao 2016-03-24 21:49:43 +08:00
@VmuTargh imlonghao.com 你试一试?
|
5
imlonghao 2016-03-24 21:52:49 +08:00
|
8
VmuTargh OP @imlonghao 几乎没有, 国外也就几个零星几个 provider 支持. 之前用的 cloudflare, 准备把自己的 vmutargh.eu.org 的 NS 换成 dns4pro, rage4 丫的还要手机号
|
11
VmuTargh OP |
12
imlonghao 2016-03-26 09:40:09 +08:00
@VmuTargh 我感觉这个东西的可玩性不高, DANE 基本上能用 HPKP 替代,而且浏览器原生支持不高,请求一次网站还要多请求几个 DNS 请求
|
13
VmuTargh OP @imlonghao 不是没有原生支持么, 还要安装捷克人的插件...... 另外 DNSSEC 在国内只有 DNSPod 的公共 DNS 支持, HPKP 在 HSTS Preload List 加持下除了中间人基本上无法被篡改, DANE 我个人觉得还是一种补充的作用. 可能现在连谷歌 twitter 这些都没敢用 DANE 的原因就是多了几个 Request, 加载时间拉长了不太好.
算了, 反正我强迫症, 能上就上 :) |
14
qgy18 2016-03-26 14:55:25 +08:00
要保护证书,可以玩的有好多。这里有一个对比:
https://www.certificate-transparency.org/comparison 当然,这个对比是 CT 官网上的,所以肯定是说 CT 好。 目前我就启用了 CT 和 HPKP 。 |
15
songjiaxin2008 2016-03-26 14:56:18 +08:00
https://moegic.com/ 我这个好像支持了 DNSSEC 然而拓展告诉我没能行 0.0
|
16
VmuTargh OP |
17
VmuTargh OP |