mingtdlb
V2EX  ›  DNS

dns 那 dnssec 有用吗?

  •  
  •   mingtdlb · Oct 14, 2025 · 3570 views
    This topic created in 394 days ago, the information mentioned may be changed or developed.

    是不是可以被 doh dot 替代了?

    6 replies  •  2025-10-15 09:00:58 +08:00
    ranaanna
    ranaanna
    Oct 14, 2025
    1
    doh dot 是加密 dns 查询,防止窃听
    dnssec 是对 dns 查询过程进行公钥签名,保证真实性和完整性,防止缓存污染

    所以两者不是可以互相替代的东西,可以双管齐下得而兼之
    mingtdlb
    mingtdlb
    OP
    Oct 14, 2025
    2
    @ranaanna 好吧,我理解错了。原来是互补的,一直没在意过 dnssec ,没感受到它的作用。
    07212423
    07212423
    Oct 14, 2025
    3
    客户端基本上用不到 dnssec
    codehz
    codehz
    Oct 14, 2025
    4
    你可能和之前的 dnscrypt 弄混了(
    mili100
    mili100
    Oct 15, 2025
    5
    DNSSEC 主要是防止拿到错误的结果,校验不通过就丢弃,但是也拿不到正确的结果
    怎么拿到正确的结果,就需要 DoH 、DoT 以及其他 DNS 隧道的方式了
    busier
    busier
    Oct 15, 2025 via iPhone
    6
    对墙来说有吗?
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   967 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 31ms · UTC 19:40 · PVG 03:40 · LAX 11:40 · JFK 14:40
    ♥ Do have faith in what you're doing.