DNSSEC全称Domain Name System Security Extensions,
即DNS安全扩展,是由IETF提供的一系列DNS安全认证的机制
为了防止DNS污染,很多DNS已经启用了DNSSEC
但是,由于DNSSEC配置复杂,很多用户并没有使用.
即使使用,也需要检测一下是否启用成功.
下面的网站可以检测DNSSEC是否开启
http://dnsviz.net https://dnssec-analyzer.verisignlabs.com
注意: 如果左侧出现 Insecure (4) , 则表明没有启用DNSSEC
补充: 中国可能支持DNSSEC的公共DNS(防污染需要使用DoH)
---CNNIC SDNS---
1.2.4.8
210.2.4.8
240c::6644
240C::6666
---OneDNS---
117.50.10.10
52.80.52.52
doh-pure.onedns.net/dns-query
dot-pure.onedns.net
---牙木网络---
1.1.8.8
1.1.8.9

此处评论已关闭