加密设备和“以隐私为中心”的提供商之间的DNS流量可以阻止某人窥探您的浏览器所指向的位置，或者使用DNS攻击将其发送到其他地方。 该网络中立性的死亡和法规对互联网服务供应商如何处理客户的网络流量的松动都提出了许多隐私的担忧。互联网提供商（以及其他通过互联网观看流量的用户）早已拥有一种工具，可以让他们轻松监控个人的互联网习惯：他们的域名系统（DNS）服务器。如果他们还没有提供这些数据（或者用它
转载
2024-08-27 15:43:54
116阅读
# 如何在 Java 中实现 DNS 加密
DNS（域名系统）是互联网的重要基础设施，但传统的 DNS 并不安全，容易受到中间人攻击。在这篇文章中，我们将学习如何在 Java 中实现 DNS 加密，以增强安全性。
## 1. 实现流程
下面是实现 DNS 加密的步骤概述：
| 步骤 | 描述 |
|------|------|
| 1 | 了解 DNS 加密的基本概念以及协议 (如
参考: https://github.com/ChenYilong/iOSBlog/blob/master/Tips/基于Websocket的IM即时通讯技术/防%20DNS%20污染方案.mdhttps://www.jianshu.com/p/cd4c1bf1fd5f有关DNS劫持和DNS污染区分DNS解析：计算机会向我们的运营商(电信、移动、联通)发出网络请求，运营商收到请求后会到自
转载
2023-09-07 23:57:41
8阅读
目录一：HTTPS1.HTTPS简介二：模拟网站劫持1.正常的页面(web01)2.文件增加权限3.编写文件网址配置4.网址测试三：安装鲨鱼鳍(抓取数据包)四：(网站劫持)lb代理1.lb01服务器2.当linux显示没有http_sub_module模块1. 删除原有的nginx2.解压nginx源代码安装包3.切换路径4.查看该模块5.增加模块6. 编译7.切换到新nginx执行文件路径8.原
1. 编辑主DNS服务器主配置文件
#vi /etc/named.conf
在区域配置上面加入view视图命令，允许主DNS发送加密的区域文件信息到从DNS，实现主从DNS服务器加密同步。
view “zone-transfer” {
allow-transfer {key rndc102-ke
原创
2011-12-02 19:57:16
1090阅读
Python学习：DNS解析DNS处理模块dnspython是 Python 实现的一个 DNS 工具包,它支持几乎所有的记录类型,可以用于查询、传输并动态更新 ZONE 信息,同时支持 TSIG(事务签名)验证消息和 EDNS0(扩展 DNS)。dnspython模块安装#版本信息视具体情况而定 $wget http://www.dnspython.org/kits/1.12.0/dnspyt
转载
2023-07-29 21:05:34
247阅读
# 使用 dnspython 进行加密 DNS 查询
## 引言
在互联网通信过程中，DNS（Domain Name System）是一个重要的基础设施，它负责将域名转换为IP地址，以便使计算机能够相互通信。然而，由于DNS查询的数据传输通常是明文的，存在安全隐患，因此加密DNS查询变得越来越重要。
dnspython 是一个用于进行DNS查询的Python库，它提供了一个简单而强大的接口，
原创
2023-09-18 15:05:04
267阅读
DDNS（Dynamic DNS）动态DNS，由DNS+DHCP完成。随着网络规模的不断扩大，频繁的去修改DNS区域数据文件是一件很麻烦的事情，所以产生了动态DNS。之前是使用IP更新区域文件，但是IP可以伪造的，不是很安全。所以设定为只让拥有密钥的用户才可以更新。
原创
2012-03-13 15:31:45
2646阅读
DNS主辅同步（TSIG） 加密
1TSIG: Transaction Signatures
使用共享钥匙进行加密（shared symmetric key）
(1) &n
原创
2013-02-23 21:22:29
694阅读
在当今数字化高速发展的时代，网络安全和隐私保护成为人们日益关注的焦点。而加密 DNS作为一种新兴的技术手段，正逐渐发挥着重要的作用。首先我们先来了解下什么是加密DNS，它究竟是什么？加密DNS（Domain Name System），简单来说，是一种对域名系统的查询和响应进行加密保护的技术。加密 DNS 的出现，使得用户的域名查询更加安全和隐私，减少了因 DNS信息泄露而导致的各种网络安全风险。加
原创
2024-10-22 16:38:41
230阅读
1、简述常见加密算法及常见加密算法原理，最好使用图例解说常见加密算法：对称加密：加密和解密使用同一个密钥；DES：DataEncryptionStandard;3DES：TripleDES;AES：AdvancedEncryptionStandard;(128bits,192bits,256bits,384bits)BlowfishTwofishDEARC6CAST5特性：1、加密、解密使用同一个
原创
2018-11-16 16:20:18
1283阅读
点赞
1、简述常见加密算法及常见加密算法原理，最好使用图例解说在安全领域，利用密钥加密算法来对通信的过程进行加密是一种常见的安全手段。利用该手段能够保障数据安全通信的三个目标1、数据的保密性，防止用户的数据被窃取或泄露；2、保证数据的完整性，防止用户传输的数据被篡改；3、通信双方的身份确认，确保数据来源与合法的用户；而常见的密钥加密算法类型大体可以分为三类：对称加密、非对称加密、单向加密。对称加密对称加
原创
2018-12-01 16:32:21
3209阅读
点赞
1.DNS的远程更新服务主机操作如下：vim/etc/named.rfc1912.zoneschmod777/var/named/修改目录权限增加更新权限systemctlrestartnamed测试机vim/etc/resolv.confdigqq.bruce.com2.远程加密更新使用指定ip更新的方式，虽然可以对dns解析数据进行跟新，但是由于别的主机也可以将其ip设置成允许更新的ip，导致
原创
2019-05-05 19:53:02
737阅读
首先我先贴俩图，看看现象我解析下敏感域名巧了，我瞎蒙的随便一个国外地址都特么是DNS ？ 当然不是，因为祖国的出口伫立着一套高端设备，，，， 不说了，敏感了！ 此法的基本思路是避免DNS污染和DNS劫持。（不关心原理的同学请跳过此段）众所周知，GFW的一大凶器是在DNS上做文章。关于DNS污染和DNS劫持的区别，请参考这篇文章
原创
2015-01-11 02:16:07
10000+阅读
点赞
鄙人从事安全行业多年, 学习了很多当偷儿（不是）, 是抓偷儿的本领, 年过中年深刻明白, 给公司打工拿到的薪水那是自己应得的, 只有摸鱼领到的工资才是自己赚到的。摸鱼有益身心健康自不必多说, 本文主要分享如何安全的摸鱼。
诸如后窗偷窥, 摄像头扫视, 喝水路过, 假扮保洁偷瞄这类依赖自然光散射的招数略显低级, 真正从容的老板应该躺在老板椅上拿着三折叠奏折就把员工们看个精光, 懂得都懂. 这依赖安全
原创
2024-10-24 11:36:14
187阅读
接上文：DNS-实验1_简单配置和主从DNS
三、实现主从加密传输:
创建密钥：
cd /etc/named dnssec-keygen -a HMAC-MD5 -b 128 -n HOST ns-ns2.mos.com.
(-a指定加密算法HMA
原创
2012-10-23 00:10:21
1372阅读
第一部分 DNS服务器 第二部分 如何配置DNS服务器第一部分 DNS服务器 一、 什么是DNS服务器? DNS服务器是一个Windows NT Server内置的DNS服务器配置工具。我们依次选取“开始”/“程序”/“管理工具（公用）”/“ DNS 管理器”，就会出现“域名服务管理器”主窗口。这里要做的第一件事是添加DNS服务器以进行配置。 打开“ DNS ”菜单，选择“新建
原创
2010-09-06 13:45:35
2566阅读
点赞
1评论
反向dns 地址和名字的对应关系（通过地址查找对应域名）
一、在windows平台实现：
那么这样我们就做好了在windows平台上的反向dns，可以测试一下
二、linux下实现：（流程跟做正向的相似）
（1）首先声明反向查找区域，编译/var/named/chroot/etc/named.rfc1912.zones
zone
原创
2011-09-19 16:12:37
758阅读
实现辅助dns（主dns总有可能会因为故障而停止服务，那么这时我们就用辅助dns来接替它的工作，实现dns的备份，从而保证用户正常的使用）
（为了便于了解，我们在两种平台上分别实现）
一、linux环境做主dns，windows做辅助dns
(1)首先 搭配好linux下dns环境，这里我们再linux下主dns服务器配置时已经说过
不过为了实验的能快速看到效果，我们得对区域的数
原创
2011-09-19 15:58:13
798阅读
DNS安全
原创
2014-06-14 18:14:22
1021阅读
