DNS相关内容

云计算安全企业Wiz在本周举行的黑帽大会上，披露了一个有关DNS的安全漏洞，使用新颖的手法来挟持DNS服务供应商的节点，以窃听DNS流量，进而描绘出连接DNS服务的组织内部网络架构。

Cloudflare发布了一项用于改善DNS安全和隐私的新的DNS标准ODoH。标准由Cloudflare，Apple和Fastly的工程师共同撰写，标准通过将IP地址与查询分隔开，防止相关信息的泄露。

此参考体系结构演示了一个企业级云文件共享解决方案，该解决方案使用 Azure 服务（包括 Azure 文件、 Azure 文件同步、 Azure 专用 DNS和 azure 专用终结点）。 此解决方案通过将文件服务器和基础结构的管理外包，同时保持对数据的控制，从而降低了成本。

在传统意义上，次要 DNS 服务器充当主要权威性 DNS 服务器的备份。主要服务器上的记录发生更改时，将进行区域传送使次要 DNS 服务器与主服务器保持同步。然后，次要服务器可以像主要服务器一样提供记录，但是只能由主要服务器进行更改，次要服务器则不行。这可以在许多不同的服务器之间创造冗余，服务器也可根据需要分散于各处。

在 Anycast 中，一个 IP 地址可以应用于许多服务器。Anycast DNS 意味着一组 DNS 服务器中的任何一台都可以响应 DNS 查询，通常由地理位置最接近的一台提供响应。这可减少延迟，提高 DNS 解析服务的正常运行时间，并提供针对 DNS 洪水 DDoS 攻击的防护。

API 或网站等许多 Web 属性在其 IP 地址经常改变的 Internet 连接上运行；如果这些属性的运营商想要为托管的资源提供特定域名，就必须将 IP 地址存储在域名系统 (DNS) 记录中，这就会产生问题。动态 DNS (DDNS) 是一项服务，即使该 IP 地址不断更新，其也可使用 Web 属性的正确 IP 地址来更新 DNS。

域名系统 (DNS) 服务器是 Internet 的“电话簿”；它们是 Internet 设备查找特定 Web 服务器以访问 Internet 内容的途径。DNS 洪水是分布式拒绝服务攻击 (DDoS) 的一种，攻击者对特定域的 DNS 服务器发起流量洪水，以图破坏该域的 DNS 解析。

如今，Cloudflare一流的DDoS防护功能可以阻止该机构的客户网站遭遇的每一次攻击。Cloudflare DDoS防护功能的原理是在该网络包含的200+个城市的数据中心之间分配流量。Cloudflare的DDoS防护功能容量达到59 Tbps，可以抵御迄今为止最庞大的攻击，从而确保Chadd G Creative网站始终受到保护并永远在线。

本文介绍了次要 DNS 的用途，并概述了如何在 Cloudflare 中配置次要 DNS。

如果你尝试在 Microsoft Edge 浏览器设置中自行选择 DNS 服务提供商，那么现在微软不再为 DNS over HTTPS (DoH) 提供 Google PublicDNS 和 Cloudflare 这两家 DNS 服务提供商。现在用户只剩下默认的 Secure DNS 服务选项。本次改变目前已经面向所有 Edge 频道和稳定版本发布。

本文介绍在主流 DNS 服务器上如何进行域名解析绑定邮件推送。

阿里公共DNS支持什么版本HTTP协议？阿里公共DNS的DoH JSON API是否支持中文域名？