域名解析中DNSSEC抗劫持的原理就是校验ds记录，如果签名校验失败则重试

[复制链接]

小樱

成长值: 561

签到天数: 5173 天

[LV.Master]伴坛终老

发表于 2026/3/4 19:08 | 显示全部楼层 |阅读模式 |

Google Chrome 145.0.0.0|

Windows 10

天涯海角搜一下： 百度谷歌 360 搜狗有道雅虎必应即刻

域名解析中DNSSEC抗劫持的原理就是校验ds记录，如果签名校验失败则重试，依旧失败则返回空记录阻断用户访问，并不能让被劫持的域名DNS解析修复，总结没意义的无用东西，推荐关闭避免影响解析速度，如果忘记更新ds和签名由于数据不一致还会导致直接解析失败

以前写的相关帖子
https://bbs.itzmx.com/thread-11222-1-1.html
https://bbs.itzmx.com/thread-20607-1-1.html

欢迎光临IT技术交流论坛：http://bbs.itzmx.com/

使用道具举报

返回列表

手机版|Archiver|Mail me|网站地图|IT技术交流论坛 ( 闽ICP备13013206号-7 )

GMT+8, 2026/3/4 22:04 , Processed in 0.098151 second(s), 20 queries , MemCache On.

帐号		自动登录	找回密码
密码			注册论坛