ZZ.AC是一个免费的DNS域名，适合个人学习和学术用途。用户可通过官方网站简单注册并管理DNS记录。ZZ.AC支持HTTPS和DNSSEC，提供全球稳定的服务器，并附带免费的WebDAV空间和邮件转发服务。

中国信通院发布《安全大模型能力要求与评估方法》系列规范，Exchange Online新增带DNSSEC的入站DANE，工商银行发布《2023网络金融黑产研究报告》，中国政务云市场规模达794.5亿，GitLab考虑出售，英国将推出“简化版”勒索软件攻击强制报告制度，勒索攻击迫使英国首都近8000名患者手术被暂停，Cisco Ssm on-prem存在严重漏洞，AuKill终结依赖Windows的EDR进程，朝鲜黑客利用恶意软件引诱MacOS用户下载Microtalk，家庭定位追踪应用Life360遭攻击，Scattered Spider采用RansomHub和Qilin勒索软件进行网络攻击，漏洞挖掘和攻防演练的文章。

Cloudflare已经解决了两个关键的DNSSEC漏洞，这些漏洞对DNS解析服务构成了风险。这些漏洞不影响Cloudflare的权威DNS或DNS防火墙产品。Cloudflare的公共解析器1.1.1.1服务和使用unbound的内部解析器已经受到了这些漏洞的保护。建议立即更新DNS解析器软件。这些漏洞包括Keytrap漏洞，它增加了验证DNS解析器的计算成本，以及NSEC3迭代和最接近封闭证明漏洞，它耗尽了计算资源。Cloudflare已经实施了对这两个漏洞的缓解措施。

本周二俄罗斯出现了超大范围的断网，大量用户无法访问RU域名，中断持续两小时，疑似是DNSSEC问题。

2023年10月4日，Cloudflare因内部软件错误经历了DNS解析问题，导致一些用户收到了SERVFAIL DNS响应。问题是由于Cloudflare的递归DNS基础设施无法解析新的ZONEMD记录，导致系统无法解析根区域的新版本。Cloudflare正在采取措施改进可见性、弹性、测试和架构，以防止类似事件再次发生。

本文讨论了域名注册服务的重要性和选择服务提供商的条件。它强调了拥有自己的域名的好处和集中式平台的限制。文章还介绍了DNS和顶级域名的解析过程以及DNSSEC的安全性。最后，列举了几家注册服务提供商，并对它们进行了评估和比较。CloudFlare、Amazon AWS的Route 53和PorkBun被认为是较好的选择。

DNSSEC是DNS协议的扩展，提供验证机制，但不改善私密性。域名转移时需注意DS记录与DNS服务器上的KSK匹配问题，禁用DNSSEC需等待DS记录过期后再启用。更换DNS服务器时，最好等待DNSSEC禁用满24小时后再启用，以免旧DNS停止服务导致问题。使用DNS服务业者的DNSSEC实现可避免问题，但安全方面需仰赖业者。

DNSSEC简介

DNSSEC简介

本文转自：https://guozeyu.com/?p=2519 续之前的域名解析系统详解——基础篇，DNSSEC 是一组使域名解析系统（DNS）更加安全的解决方案。1993 年，IETF 展开了一个关于如何使 DNS 更加可信的公开讨论，最终决定了一个 DNS 的扩展——DNSSEC，并于 2005 年正式发布。然而，实际推行 DNSSEC 是一件非常难的事情，本文将讨论一下现有...

本文转自:https://program-think.blogspot.com/2018/10/Comparison-of-DNS-Protocols.html 引子 俺在写前一篇博文（也就是 Firefox PK Chrome 那篇）的时候，碰巧看到 Mozilla 官方博客提到说：目前最新的 Firefox 62 版本开始支持【DNS over...