在安全和隐私方面,OpenNIC和ISP在解决域名解析方面的优缺点是什么?
发布于 2012-06-12 02:27:02
您可以选择一个DNS服务器(列表是这里),它记录、记录一段时间、记录并在某个时间段后对文件进行匿名化、匿名记录或不保存日志。因此,这种隐私问题在OpenNIC项目中得到了很好的解决。服务器所有者可能会谎报保存的日志类型,您必须判断是否相信这是可能的。
虽然我不应该根据我的观点,根据运行第2层服务器所需的资源和可以收集的信息类型来发表声明,但我没有理由不信任任何特定的操作员或概念。
安全问题可以忽略不计,因为DNS服务器唯一可以帮助的攻击是将您发送到您请求的其他网站,可能包含恶意软件或网络钓鱼尝试。社区一级经营者将迅速解决这一问题。
发布于 2012-06-11 18:45:00
NameBench是谷歌工程师的一个附带项目。它可以测试大量DNS服务器,以确保它们的解决方案是“安全的”,而不是审查的来源。它将尝试和解析像www.paypal.com这样的常见域名,并确保它们指向正确的位置。(在撰写本文时,审查检查并不正常,但这一功能仍然有效。)
Namebench还执行速度检查。当我运行它时,我发现3‘S解析服务器的速度平均是ISP的4倍。另外,我的ISP恶意地将失败的DNS查找重定向到垃圾邮件页面,这就是为什么我一开始就想替换它们的原因。
https://security.stackexchange.com/questions/15915
复制相似问题