V2EX › Sue6080 的所有回复 › 第 3 页 / 共 4 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4

❮

❯

2021-06-25 15:16:52 +08:00

回复了 Sue6080 创建的主题 › DNS › 请问我理解的 DNS 缓存污染定义,指教下是否正确?

@learningman 请问你觉得不行是标榜[修复 DNS 污染]的商家吗?
HTTPDNS...我问过百度云、阿里云、腾讯云,他门都是说这是用在安卓与 IOS 的 APP 、电脑软件上的商品,不是用在网站上的
三间云厂商说法不一
DNS 劫持有的说可降低,有的说可预防与阻止
DNS 递归解析污染、DNS 缓存污染有的说无法预防,有的说只能预防缓存污染,有的说可预防与阻止...

2021-06-24 17:06:41 +08:00

回复了 Sue6080 创建的主题 › DNS › 我方网站域名经常受 DNS 污染而换域名,有办法解决吗?

@XiLingHost 谢谢回复,想起问[添加站点到 Cloudflare]这个动作,需要是网站 Admin 的身份才能添加网站吗?
如果是的话,我需要请运维设定你说的添加站点到 Cloudflare 、在站点的 DNS 配置中启用 DNSSEC 、设定 HSTS?

2021-06-24 17:03:19 +08:00

回复了 Sue6080 创建的主题 › DNS › 我方网站域名经常受 DNS 污染而换域名,有办法解决吗?

@wdlth 谢谢回复,Baidutrust 证书好像是近一年内的新产品,权重的话随缘,毕竟其他品牌的 SSL 证书本来就没有增加百度权重的功能,另外我看了价格,比其他证书公司便宜啊,Baidutrust 可以买来试试看吧?
那 OV 与 EV 加密程度是一样吗?如果一样,没有其他重要差别的话,就买 OV 型 SSL 证书?

2021-06-24 16:32:17 +08:00

回复了 Sue6080 创建的主题 › DNS › 请问我理解的 DNS 缓存污染定义,指教下是否正确?

@learningman 那有些公司网站是说可以修复 DNS 污染,你认为这是骗人的吗?
自治系统...这个是 CCNA 网管范围了...我的知识盲区了
所以 DNS 递归解析污染真的无法预防与阻止吗?

2021-06-22 17:09:08 +08:00

回复了 Sue6080 创建的主题 › DNS › 请问我理解的 DNS 缓存污染定义,指教下是否正确?

@learningman 我用国内阿里云随检测平台 https://zijian.aliyun.com/
查我被污染的域名
发现全是"递归解析污染"
国内阿里云客服是说,递归解析污染是"上级网路"截断的,他门无法处理
你觉得"上级网路"是防火长城(GFW)吗?
你说的 AS 意思是：American Server 吗?

2021-06-22 17:04:39 +08:00

回复了 Sue6080 创建的主题 › DNS › 我方网站域名经常受 DNS 污染而换域名,有办法解决吗?

@wdlth 请问你是比较建议 EV 证书吗? OV 证书比较不建议?
EV 证书通常会需要企业哪些资料验证?
我看了 EV 证书的价格,最便宜的是 Geotrust,一年最少要 3880 也太贵了...

另外我有看到百度自有的 SSL 证书品牌 BaiduTrust
百度说会增加网站权重
https://cloud.baidu.com/product/ssl.html
想改用 BaiduTrust 的 DV 证书,你觉得如何?

2021-06-22 15:15:56 +08:00

回复了 Sue6080 创建的主题 › DNS › 我方网站域名经常受 DNS 污染而换域名,有办法解决吗?

@v2tudnew 好吧,也谢谢分享意见

2021-06-22 15:11:08 +08:00

回复了 Sue6080 创建的主题 › DNS › 我方网站域名经常受 DNS 污染而换域名,有办法解决吗?

@XiLingHost 请问你说的：
接入到 Cloudflare-->是需要在 Cloudflare 购买什麽商品吗?
用 Cloudflare 作为主 NS 服务器-->代表进入 Cloudflare 的 DNS 后台,设定我方要解析的域名与 IP 吗?
那目前有设定的国内阿里云使用免费云解析 DNS 与 Google DNS 需要删除域名解析设定吗?
需要到注册商的站点配置 DNSSEC-->我方大多数的域名注册商没有支援 DNSSEC...需要将域名转出到 Cloudflare 吗?

最后想请问以上设定,是否用户 Client 端使用的 DNS 是 1.1.1.1 才有用?
因为中国用户普遍是使用运营商自动配发的 DNS

2021-06-22 14:28:04 +08:00

回复了 Sue6080 创建的主题 › DNS › 请问我理解的 DNS 缓存污染定义,指教下是否正确?

@learningman 照你说的,我整理以下叙述,看是否正确?
运营商自动配发的 DNS 就是递归 DNS
运营商自动配发的 DNS 如果被污染,就不会去权威 DNS 查
我这边污染的域名解析到的 IP 大部份是美国的 Twitter 、Facebook
还有一歇香港的网站 IP

2021-06-21 17:20:41 +08:00

回复了 Sue6080 创建的主题 › DNS › 我方网站域名经常受 DNS 污染而换域名,有办法解决吗?

@wengych httpdns 我也问过国内阿里云的客服,他说无法支援 DNS 缓存污染、DNS 递归解析污染

2021-06-21 17:18:32 +08:00

回复了 Sue6080 创建的主题 › DNS › 我方网站域名经常受 DNS 污染而换域名,有办法解决吗?

@XiLingHost 请问意思是自建 DNS 吗? 是的话我方运维说无法控制用户端使用 cloudflare 的 DNS...

2021-06-21 17:16:27 +08:00

回复了 Sue6080 创建的主题 › DNS › 我方网站域名经常受 DNS 污染而换域名,有办法解决吗?

@zyqf 你说的是检查网站上面的客服邮箱吗?
是的话,需要检查什麽?