dns 那 dnssec 有用吗？

2025 年 10 月 14 日
 mingtdlb

是不是可以被 doh dot 替代了？

3017 次点击
所在节点    DNS
6 条回复
ranaanna
2025 年 10 月 14 日
doh dot 是加密 dns 查询，防止窃听
dnssec 是对 dns 查询过程进行公钥签名，保证真实性和完整性，防止缓存污染

所以两者不是可以互相替代的东西，可以双管齐下得而兼之
mingtdlb
2025 年 10 月 14 日
@ranaanna 好吧，我理解错了。原来是互补的，一直没在意过 dnssec ，没感受到它的作用。
07212423
2025 年 10 月 14 日
客户端基本上用不到 dnssec
codehz
2025 年 10 月 14 日
你可能和之前的 dnscrypt 弄混了（
mili100
2025 年 10 月 15 日
DNSSEC 主要是防止拿到错误的结果，校验不通过就丢弃，但是也拿不到正确的结果
怎么拿到正确的结果，就需要 DoH 、DoT 以及其他 DNS 隧道的方式了
busier
2025 年 10 月 15 日
对墙来说有吗？

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/1165175

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX