美国众议院认为谷歌的DNS加密协议可能造成数据垄断

9月30日据华尔街日报的报道，美国众议院司法委员会正在调查谷歌在Chrome浏览器中正式支持DNS-over-TLS加密的计划。虽然谷歌表示，该技术主要用于防止用户隐私泄露，但众议院调查人员担心，这将使Google处于数据垄断的地位，拒绝其他企业访问用户的数据。

联动天下与Google达成战略合作，全面支持GoogleDNS 扩展协议

随着国家宽带提速工程的陆续实施，CDN加速网络/多线主机 由于提升网站响应速度，加大网络覆盖率，减少网站技术和硬件投入等优势，越来越受到广大网站的青睐。但是由于CDN主要根据用户上网DNS的请求IP的运营商和地理属性返回相同或相近属性的节点

APNIC从4月14日起启用反向域名根区DNSSEC协议

亚太互联网络信息中心（APNIC）的政策兴趣小组邮件发出一个通告：从4月14日起启用反向域名根区DNSSEC协议（DNNSEC signatures in reverse DNS zones now enabled），由IANA授权给APNIC的DNSSEC协议部署共分为三个阶段，APNIC己经完成第一期DNSSEC的平台进行测试和实施的

Google计划改善DNS协议 试图为互联网加速

1月底，Google 联合包括 Neustar， UltraDNS 等在内的 DNS 和内容供应商拟定了一个“扩展 DNS 协议提议”，试图在 DNS 这一环节上给整个互联网加速。

谷歌提议扩展DNS协议 用IP信息提高解析速度

：据国外媒体报道，Google不仅提供网络服务，对于改革提升互联网基础设施也充满兴趣。日前，Google和另外一家公司提交方案，建议对互联网目前使用的DNS协议进行扩展，添加用户的部分IP信息，从而从距离用户最近的DNS服务器上寻找 IP地址。

DNS协议欺骗攻击技术的攻防知识

你是否遭遇过这样的情况？当你在浏览器中输入正确的URL地址，但是打开的并不是你想要去的网站。它可能是114的查询页面，可能是一个广告页面，更可能是一个刷流量的页面，甚至是一个挂马的网站。

DNS存在严重漏洞 安全协议实施逐步展开

2008年，研究人员发现DNS（域名服务器）存在严重漏洞，能导致DNS缓存中毒，使攻击者能在目标域名服务器缓存内植入恶意DNS记录，欺骗访问者浏览恶意网站。

威瑞信部署DNS安全扩展协议 加强域名安全

威瑞信日前公布其与互联网各界合作的战略要径，为.com和.net全球顶级域名（Top Level Domains， TLDs）部署DNS安全扩展协议（DNSSEC）。通过互联网泛行业的通力协作，威瑞信、ICANN和商界能够帮助防止互联网的域名系统（DNS）受到“中间人”和缓存投毒攻击。

域名系统的安全协议DNSSEC全面解析

DNS是一个层次化的数据库，它包括一系列记录，描述了名称、IP地址和其他关于主机的信息。这些数据库驻留在DNS服务器中，DNS服务器和Internet或Intranet互连。

通过配置TCP/IP协议的方式使用DNS

DNS是一种用以将域名转换为IP地址的Internet服务。在Internet上，当您在网络操作过程中使用域名时，DNS服务负责将该域名转换为对应的IP地址。

.org域名将首先使用DNS安全扩展协议

基于目前互联网爆出的DNS漏洞问题,ICANN近日批准了一项符合公众利益的重要决定,.org域名将首先转移为使用DNS安全扩展(DNSSEC)协议的顶级域名.

Facebook大规模服务中断事件调查：BGP与DNS服务器离线所致

BGP 是“边界网关协议”的缩写，作为一套允许在互联网上的自治系统（AS）之间交换路由信息的机制，其在刚刚过去的 Facebook 大规模服务中断事件中也扮演了重要的角色。Cloudflare 指出，BGP 使得互联网上工作的大型路由器能够拥有庞大的、不断更新的可能路由列表，从而将各个挽留过数据包送达最终的目的地。（图自：Cloudflare）若缺乏 BGP，互联网路由器将不知如何正确工作。毕竟 Internet 的本意，就是在 BGP 绑定之下、一个套着

移动云智能DNS云解析服务，秒级部署安全可靠

2017年11月，国家印发《推进互联网协议第六版（IPv6）规模部署行动计划》，明确提出未来5到10年我国基于IPv6下一代互联网发展的总体目标、路线图、时间表和重点任务。河北易县人民政府积极响应国家要求，携手移动云推进政府网站IPv6的改造工作。要使用IPv6服务，首先需要DNS支持IPv6解析，移动云云解析产品，通过设置A或AAAA记录，实现网站域名到IP地址的智能权威解析，同时提供抗DDoS攻击能力，保证了访问线路的安全性，最终成功?

黑客可以利用管理DNS服务供应商的漏洞来监视公司和组织的内部流量

据《The Hacker News》报道，一种出现在DNSaaS（DNS即服务）的一类新漏洞可被黑客用来获取企业网络的敏感信息。基础设施安全公司Wiz的Ami Luttwak和Shir Tamari宣布，他们发现了一个简单的漏洞，允许拦截所有通过Google和亚马逊等管理的DNS供应商的互联网流量中的一部分动态DNS流量。他们进一步解释说，暴露的流量为威胁者提供了他们发动成功攻击所需的所有信息。令人不安的是，这使任何人都有能力看到公司和政府组织内部正在发生?

Mozilla为加拿大Firefox用户提供DNS-over-HTTPS服务

通过和加拿大互联网注册管理局（CIRA）的合作，Mozilla 今天宣布正准备为加拿大当地用户推出 DNS-over-HTTPS（DoH）服务。本次推广活动将于 7 月 20 日开始，需要数月时间才能覆盖加拿大所有的 Firefox 用户。2020 年 2 月，Mozilla 在美国率先添加对 DoH 的支持。通过对 DNS 查询进行加密，Firefox浏览器为其用户提供了更多的在线安全和隐私。7 月 20 日，1% 的加拿大Firefox用户将默认开启 DoH，这一比例将逐渐增加，到 2021 年

[技巧]如何在Windows 11上启用DNS over HTTPS功能

DNS over HTTPS（DoH）是一个进行安全化的域名解析方案。其意义在于以加密的 HTTPS 协议进行 DNS 解析请求，避免原始 DNS 协议中用户的 DNS 解析请求被窃听或者修改的问题来达到保护用户隐私的目的。目前 Windows 11 系统已经加入了对该技术的支持，本文将告诉你如何在新系统上启用它。如何在Windows 11上设置DNS-over-HTTPS（DoH）？步骤如下1. 导航到 设置网络和互联网以太网和WIFI2. 单击“DNS服务器分配”项目上的“编辑”。3.

实战教程：OneDNS一步搞定网络DNS劫持

明明输入的是门户的网址，打开的却是页游广告。上网看着看着，突然就被传送到铺满各种“充值XX元就可获得流量大礼包”的页面。网址输错了?有病毒木马?No，可能是DNS劫持。 在“输入网址域名→网页正常显示”的过程中，最容易被下手的就是DNS解析这一环节。如果你没有指定专门的DNS服务器，就会默认使用运营商提供的DNS服务器来进行解析。 很多小型网络运营商为了商业利益，会将A网站的域名直接解析到B网站，用这种最流氓的手段来?

黑客大佬去世 年仅42岁：曾发现DNS漏洞拯救了互联网

本周六，安全研究员 Marc Rogers 在推特上发布一则消息，称 Dan Kaminsky 已经去世。Marc Rogers 表示：我想现在已经无法掩饰了。昨天，我们失去了丹·卡明斯基。他是信息安全领域最耀眼的明星之一，也可能是我认识的最善良的灵魂。Dan Kaminsky 的生命，永远停在了 42 岁这一年。关于他的死亡原因，目前尚未公开。发现DNS漏洞，一战成名Dan Kaminsky 最早被大众所知，是在 2008 年。当时，他发现了互联网域名系统（DNS）的底层设?

微软Edge浏览器恢复DoH选项：用户可选择DNS服务提供商

基于 Chromium 的 Edge 浏览器曾经支持过 DoH（DNS Over HTTPS）功能。不过由于性能问题，微软从 Edge 安全设置中移除了 DNS 服务提供商列表。而现在替代的 DNS 服务提供商又回来了，除了稳定版之外的 Beta、Dev 和 Canary 频道版本中均已经显示。

Chrome on Android 开始支持 DNS-over-HTTPS (DoH)

Google 官方博客 宣布 Chrome for Android 将支持 DNS-over-HTTPS(DoH)。DoH 设计通过 HTTPS 加密向第三方或用户自己搭建的 DNS 服务器发出域名查询请求，这种方法被认为相对于明文连接 DNS 服务器更安全。