xofyarg 最近的时间轴更新 xofyarg 最近的时间轴更新 |
xofyargV2EX 第 20244 号会员，加入于 2012-05-01 01:54:52 +08:00 |
xofyarg 最近回复了
48 天前 回复了 Cert 创建的主题 › DNS › Oblivious DNS over HTTPS (ODoH) 为什么没有了后续？ |
（前面没有编辑完，不小心按错了，发现不能修改）
创新的部分是 Oblivious ，这部分并没有消失，用到了 oHTTP 中。oDoH 和 DNS over oHTTP(DooH)底层的技术非常接近，相比前者作为一个过渡协议，后者更加成熟。比如在 oHTTP 广泛部署后，只要在将现有的 DoH 加在上面就可以实现 DooH 了。
创新的部分是 Oblivious ，这部分并没有消失，用到了 oHTTP 中。oDoH 和 DNS over oHTTP(DooH)底层的技术非常接近，相比前者作为一个过渡协议，后者更加成熟。比如在 oHTTP 广泛部署后，只要在将现有的 DoH 加在上面就可以实现 DooH 了。
48 天前 回复了 Cert 创建的主题 › DNS › Oblivious DNS over HTTPS (ODoH) 为什么没有了后续？ |
创新的部分在于 Oblivious ，在 oHTTP 中
48 天前 回复了 Cert 创建的主题 › DNS › Oblivious DNS over HTTPS (ODoH) 为什么没有了后续？ |
你希望看到的后续是什么样的呢？
IETF 并不是特别支持 oDoH(RFC 9230)，后续的应用很可能会是 DNS over oblivious HTTP 。
如果希望尝试 oDoH ，我记得 dnscrypt 是支持的，还需要找到一个可信任的 proxy 。
IETF 并不是特别支持 oDoH(RFC 9230)，后续的应用很可能会是 DNS over oblivious HTTP 。
如果希望尝试 oDoH ，我记得 dnscrypt 是支持的，还需要找到一个可信任的 proxy 。
2019-07-10 05:02:23 +08:00 回复了 sharkrice 创建的主题 › 分享发现 › 带个人主观意识的密码管理器评价——暂时推荐 bitwarden |
KeePassDroid 在 Android 上非常棒，可惜其他系统没有类似的实现。后来发现 Bitwarden。个人认为它的优势是支持自建，有个 Rust 实现的非官方服务器版本，比官方的节省资源。
2018-10-19 07:37:07 +08:00 回复了 Livid 创建的主题 › Python › 一个 Python 的 DNS over HTTP/HTTPS 实现 |
> While DNSSEC ensures integrity of data between a resolver and an authoritative server, it does not protect the privacy of the “ last mile ” towards you. DNS resolver, 1.1.1.1, supports both emerging DNS privacy standards - DNS-over-TLS, and DNS-over-HTTPS, which both provide last mile encryption to keep your DNS queries private and free from tampering.
> In the end, we decided to build the system around the Knot Resolver from CZ NIC.
https://blog.cloudflare.com/dns-resolver-1-1-1-1/
> In the end, we decided to build the system around the Knot Resolver from CZ NIC.
https://blog.cloudflare.com/dns-resolver-1-1-1-1/
2018-07-19 12:08:19 +08:00 回复了 mosliu 创建的主题 › DNS › 求帮忙分析 DNS 的 NS 解析错误是什么原因 |
2018-07-19 11:02:11 +08:00 回复了 mosliu 创建的主题 › DNS › 求帮忙分析 DNS 的 NS 解析错误是什么原因 |
```
dig @a.gtld-servers.net. liuxuan.net
; <<>> DiG 9.11.3-2-Debian <<>> @a.gtld-servers.net. liuxuan.net
; (2 servers found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 31110
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 2, ADDITIONAL: 1
;; WARNING: recursion requested but not available
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;liuxuan.net. IN A
;; AUTHORITY SECTION:
liuxuan.net. 172800 IN NS f1g1ns2.dnspod.ne.
liuxuan.net. 172800 IN NS f1g1ns1.dnspod.ne.
;; Query time: 15 msec
;; SERVER: 2001:503:a83e::2:30#53(2001:503:a83e::2:30)
;; WHEN: Wed Jul 18 19:57:39 PDT 2018
;; MSG SIZE rcvd: 93
```
是不是在域名注册商的系统里弄错了？感觉应该是 f1g1ns1.dnspod.net ，但是后面少了个 t。现在的 TTL 是 48 小时，修改后可能还需要等一阵子才能生效。
dig @a.gtld-servers.net. liuxuan.net
; <<>> DiG 9.11.3-2-Debian <<>> @a.gtld-servers.net. liuxuan.net
; (2 servers found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 31110
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 2, ADDITIONAL: 1
;; WARNING: recursion requested but not available
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;liuxuan.net. IN A
;; AUTHORITY SECTION:
liuxuan.net. 172800 IN NS f1g1ns2.dnspod.ne.
liuxuan.net. 172800 IN NS f1g1ns1.dnspod.ne.
;; Query time: 15 msec
;; SERVER: 2001:503:a83e::2:30#53(2001:503:a83e::2:30)
;; WHEN: Wed Jul 18 19:57:39 PDT 2018
;; MSG SIZE rcvd: 93
```
是不是在域名注册商的系统里弄错了？感觉应该是 f1g1ns1.dnspod.net ，但是后面少了个 t。现在的 TTL 是 48 小时，修改后可能还需要等一阵子才能生效。
Select Language