小赖子的英国生活和资讯

CLOUDFLARE 又有免费的保护可用 – DNSSEC

阅读 桌面完整版

收到CLOUDFLARE邮件 说是有一个复杂的东东 DNSSEC 可以免费使用 保护 DNS解释 不受污染 我没搞懂什么原理 估计就是 DNS KEY的哈希码 用于唯一标识域名的合法性吧.

dnssec CLOUDFLARE 又有免费的保护可用 - DNSSEC CloudFlare 互联网 折腾 网站信息与统计

dnssec

设置起来还算简单 需要在控制面版里点击 Enable DNSSEC 然后 到域名管理 比如我用的是 NameSilo 里 的DS Records (DNSSEC)里加入一条DS记录就可以.

ds-record

设置有延时 一般来说就是等 DSN记录更新.

dnssec-protect-delay

成功之后 也可以点击 Disable 来取消 算是很方便 傻瓜化.

dnssec-success

可以通过这个URL来判断是否被保护: http://dnsviz.net/d/justyy.com/analyze/

If DNS is the phone book of the Internet, DNSSEC is the protocol that ensures that a number in the phone book actually belongs to the contact listed. DNSSEC uses cryptographic signatures to verify that the DNS records returned for a domain are untampered.

There are two steps to enabling DNSSEC. After you enable DNSSEC at CloudFlare, you need to also add a DNS record called a DS to your registrar. The DS helps DNS resolvers verify the public key used to sign your DNS records.

几个网站十分钟内全被保护了 免费的不用白不用. 您还可以一键开启 HTTPS地址重写WEBP图片优化.

强烈推荐

微信公众号: 小赖子的英国生活和资讯 JustYYUK

阅读 桌面完整版
Exit mobile version