热搜话题榜单

美国众议院认为谷歌的DNS加密协议可能造成数据垄断

9月30日据华尔街日报的报道，美国众议院司法委员会正在调查谷歌在Chrome浏览器中正式支持DNS-over-TLS加密的计划。虽然谷歌表示，该技术主要用于防止用户隐私泄露，但众议院调查人员担心，这将使Google处于数据垄断的地位，拒绝其他企业访问用户的数据。

APNIC从4月14日起启用反向域名根区DNSSEC协议

亚太互联网络信息中心（APNIC）的政策兴趣小组邮件发出一个通告：从4月14日起启用反向域名根区DNSSEC协议（DNNSEC signatures in reverse DNS zones now enabled），由IANA授权给APNIC的DNSSEC协议部署共分为三个阶段，APNIC己经完成第一期DNSSEC的平台进行测试和实施的

Google计划改善DNS协议 试图为互联网加速

1月底，Google 联合包括 Neustar， UltraDNS 等在内的 DNS 和内容供应商拟定了一个“扩展 DNS 协议提议”，试图在 DNS 这一环节上给整个互联网加速。

谷歌提议扩展DNS协议 用IP信息提高解析速度

：据国外媒体报道，Google不仅提供网络服务，对于改革提升互联网基础设施也充满兴趣。日前，Google和另外一家公司提交方案，建议对互联网目前使用的DNS协议进行扩展，添加用户的部分IP信息，从而从距离用户最近的DNS服务器上寻找 IP地址。

DNS协议欺骗攻击技术的攻防知识

你是否遭遇过这样的情况？当你在浏览器中输入正确的URL地址，但是打开的并不是你想要去的网站。它可能是114的查询页面，可能是一个广告页面，更可能是一个刷流量的页面，甚至是一个挂马的网站。

DNS存在严重漏洞 安全协议实施逐步展开

2008年，研究人员发现DNS（域名服务器）存在严重漏洞，能导致DNS缓存中毒，使攻击者能在目标域名服务器缓存内植入恶意DNS记录，欺骗访问者浏览恶意网站。

威瑞信部署DNS安全扩展协议 加强域名安全

威瑞信日前公布其与互联网各界合作的战略要径，为.com和.net全球顶级域名（Top Level Domains， TLDs）部署DNS安全扩展协议（DNSSEC）。通过互联网泛行业的通力协作，威瑞信、ICANN和商界能够帮助防止互联网的域名系统（DNS）受到“中间人”和缓存投毒攻击。

域名系统的安全协议DNSSEC全面解析

DNS是一个层次化的数据库，它包括一系列记录，描述了名称、IP地址和其他关于主机的信息。这些数据库驻留在DNS服务器中，DNS服务器和Internet或Intranet互连。

通过配置TCP/IP协议的方式使用DNS

DNS是一种用以将域名转换为IP地址的Internet服务。在Internet上，当您在网络操作过程中使用域名时，DNS服务负责将该域名转换为对应的IP地址。

.org域名将首先使用DNS安全扩展协议

基于目前互联网爆出的DNS漏洞问题,ICANN近日批准了一项符合公众利益的重要决定,.org域名将首先转移为使用DNS安全扩展(DNSSEC)协议的顶级域名.

且用且珍惜 阿里云官宣！10月起对公共DNS免费解析限速

阿里云近日发布公告，宣布将从2024年9月30日24时起，对公共DNS免费版的解析请求实施智能流量管控措施。阿里云公共DNS免费版将对请求源IP的并发数进行限制，具体言，当单个IP的请求数超过20QPS，或UDP/TCP流量超过2000bps时，将触发限速策略。此次调整对个人用户的影响相对较小，但对于那些依赖高并发解析服务的企业用户来说，可能需要重新考虑他们的DNS服务方案。

意大利法院裁定Cloudflare公共DNS解析地址1.1.1.1需屏蔽3个盗版网站

意大利法院做出最新裁定，要求 Cloudflare 的公共 DNS 解析地址 1.1.1.1 屏蔽 3 个种子网站...版权持有者显然不待见盗版网站，有些持有者更是因为 Cloudflare 依然为这些盗版网站提供访问服务而起诉后者...即便 Cloudflare 屏蔽网站或者用户，这些网站依然可以正常运作...

Cloudflare 的 1.1.1.1 公共 DNS 服务解析故障 大量网站受影响

Cloudflare是一家总部位于旧金山的跨国科技企业，以向客户提供基于内容分发网络及分布式域名解析服务为主要业务...据Downdetector报道，Cloudflare的技术为互联网上的许多其他网站和服务提供支持，这次中断似乎影响到一系列不同的网站，包括Discord、Shopify、Grindr、Fitbit和Peleton...由于使用Cloudflare的1.1.1.1 DNS服务，他们在故障期间根本无法访问任何网站...

HaDEA提出DNS4EU 为欧盟成员国提供一个安全的DNS

欧洲卫生和数字执行局（HaDEA）提出了一个建议，即创建一个欧盟范围内的安全DNS解决方案，并完全遵守GDPR的规定...该课题将支持部署一个递归的欧洲DNS解析器服务基础设施（以下简称DNS4EU），为欧盟的社会经济驱动者、公共、企业和住宅互联网终端用户服务，并提供非常高的可靠性和保护，以应对全球网络安全威胁和欧盟特有的威胁（如网络钓鱼）......

受服务器维护与稳定性问题拖累 DNS服务Adhole宣布关停

作为一个深受隐私倡导者青睐的 DNS 服务，Pi-hole 可被设置于互联网域名解析服务器的前方，以帮助用户过滤浏览器 / 流媒体服务中的广告...尴尬的是，出于维护和稳定性方面的考虑，官方宣布其正在关闭这项服务...但这也意味着更高的服务器负载，相关事件报告和升级需求等工作都很变得更加繁重...当前的设置正在被持续的稳定性问题，以及近期的证书和反复更改的 IP 地址所困扰...

Facebook大规模服务中断事件调查：BGP与DNS服务器离线所致

BGP 是“边界网关协议”的缩写，作为一套允许在互联网上的自治系统（AS）之间交换路由信息的机制，其在刚刚过去的 Facebook 大规模服务中断事件中也扮演了重要的角色。Cloudflare 指出，BGP 使得互联网上工作的大型路由器能够拥有庞大的、不断更新的可能路由列表，从而将各个挽留过数据包送达最终的目的地。（图自：Cloudflare）若缺乏 BGP，互联网路由器将不知如何正确工作。毕竟 Internet 的本意，就是在 BGP 绑定之下、一个套着

黑客可以利用管理DNS服务供应商的漏洞来监视公司和组织的内部流量

据《The Hacker News》报道，一种出现在DNSaaS（DNS即服务）的一类新漏洞可被黑客用来获取企业网络的敏感信息。基础设施安全公司Wiz的Ami Luttwak和Shir Tamari宣布，他们发现了一个简单的漏洞，允许拦截所有通过Google和亚马逊等管理的DNS供应商的互联网流量中的一部分动态DNS流量。他们进一步解释说，暴露的流量为威胁者提供了他们发动成功攻击所需的所有信息。令人不安的是，这使任何人都有能力看到公司和政府组织内部正在发生?

Mozilla为加拿大Firefox用户提供DNS-over-HTTPS服务

通过和加拿大互联网注册管理局（CIRA）的合作，Mozilla 今天宣布正准备为加拿大当地用户推出 DNS-over-HTTPS（DoH）服务。本次推广活动将于 7 月 20 日开始，需要数月时间才能覆盖加拿大所有的 Firefox 用户。2020 年 2 月，Mozilla 在美国率先添加对 DoH 的支持。通过对 DNS 查询进行加密，Firefox浏览器为其用户提供了更多的在线安全和隐私。7 月 20 日，1% 的加拿大Firefox用户将默认开启 DoH，这一比例将逐渐增加，到 2021 年

[技巧]如何在Windows 11上启用DNS over HTTPS功能

DNS over HTTPS（DoH）是一个进行安全化的域名解析方案。其意义在于以加密的 HTTPS 协议进行 DNS 解析请求，避免原始 DNS 协议中用户的 DNS 解析请求被窃听或者修改的问题来达到保护用户隐私的目的。目前 Windows 11 系统已经加入了对该技术的支持，本文将告诉你如何在新系统上启用它。如何在Windows 11上设置DNS-over-HTTPS（DoH）？步骤如下1. 导航到 设置网络和互联网以太网和WIFI2. 单击“DNS服务器分配”项目上的“编辑”。3.

黑客大佬去世 年仅42岁：曾发现DNS漏洞拯救了互联网

本周六，安全研究员 Marc Rogers 在推特上发布一则消息，称 Dan Kaminsky 已经去世。Marc Rogers 表示：我想现在已经无法掩饰了。昨天，我们失去了丹·卡明斯基。他是信息安全领域最耀眼的明星之一，也可能是我认识的最善良的灵魂。Dan Kaminsky 的生命，永远停在了 42 岁这一年。关于他的死亡原因，目前尚未公开。发现DNS漏洞，一战成名Dan Kaminsky 最早被大众所知，是在 2008 年。当时，他发现了互联网域名系统（DNS）的底层设?