DNS应答的安全性
DNS应答的安全性
提问于 2012-07-07 08:58:27
我一直在搜索关于这个话题的信息，但我没有找到直接的答案。是否有可能发生以下情况：
PC1:端口X中的向-opens服务器发出解析名称的请求
同时
黑客在互联网上捕获数据包，然后他自己用错误的答案回答请求。
这会发生吗？如果不是，是什么阻止了这一点？DNS使用SSL还是其他安全机制？我们的操作系统是否使用与DNS服务器的安全通信？
提前感谢
回答 2
Stack Overflow用户
发布于 2012-07-07 09:02:08
你提出的方案是完全有可能的。这也是DNSSEC被发明的原因之一。
DNSSEC允许解析器客户端检查从任何DNS记录一直向上到信任锚(通常是DNS根)的一系列加密签名。
Stack Overflow用户
发布于 2014-12-06 04:28:29
您还可以使用利用SSL的HTTP web服务来确保答案没有被篡改：curl https://api.openresolve.com/a/stackoverflow.com。https://www.openresolve.com上的文档
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/11371433
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号