几种保护DNS服务器的方法
说到DNS服务器，可能有些人不清楚这服务器的意义，DNS可以说是提供域名解析的，即进行域名和与之相对应的IP地址转换的服务器。DNS软体是骇客热衷攻击的目标，它可能带来安全问题。只要不是网络服务供应商受到重大攻击，企业网络完全陷入瘫痪的可能性不大。但是也要注意DNS服务器安全问题，下面小编就为大家介绍几种保护DNS服务器的方法。
如何利用HTTPDNS降低DNS解析开销
如何利用HTTPDNS降低DNS解析开销 1. 背景说明 移动场景下DNS的解析开销是整个网络请求延迟中不可忽视的一部分。一方面基于UDP的localDNS解析在高丢包率的移动网络环境下更容易出现解析超时的问题，另一方面在弱网环境下DNS解析所引入的动辄数百毫秒的网络延迟也大幅加重了整个业务请求
如何让App首屏启动更快 -- httpdns持久化缓存方案
httpdns作为解决域名劫持，调度不精准问题的一剂良药，很大程度上改善了app的用户体验。为了追求更加极致的性能体验，本文推出httpdns持久化缓存方案，让app首屏启动更快！
一文搞懂常用的网络概念：域名、静态IP和动态IP、域名解析DNS、动态域名解析DDNS
在此之前，我对于网络通讯上的一些基础概念总是含糊其辞，感觉自己知道都又道不出个所以然，总之就是不成体系难以有个整体的把握。因此有了本文，目的是对一些平时颇为关注的网络概念进行总结，描绘出它们的关系，借此也希望能去扫清你的一些障碍，给小伙伴们分享一波。
阿里云公共DNS全新升级啦，欢迎使用！
2020年7月20，阿里云公共DNS服务面向企业级用户正式升级！针对各种万物互联的终端，包括移动端、APP、IOT设备端，提供基于DOH（DNS over HTTPS）和DOT（DNS over TLS）的终端解析服务，帮助您解决各种终端访问慢、隐私外泄、域名劫持到问题。注：公测期间企业用户免费（9月30日之前），面向普通用户的基础解析功能永久免费。
DNS科普系列: DNS防火墙（DNS Firewall）
DNS防火墙是一种网络安全解决方案，可以防止网络用户和系统链接到已知的恶意网络位置，可以有效的预防威胁发生， 阻止访问受感染的站点，进而防止进一步的威胁。能够主动检测到已被感染的系统，并通过安全报告的形式将此类威胁通知用户。还能够保护用户的网络环境，提高网络安全性。
CVE-2020-8617：检查TSIG有效性的代码逻辑错误可能被用于触发tsig.c中的断言失败
2020年5月19日，ISC发布了BIND的一个新的漏洞和补丁。在受到攻击时，新版本的BIND服务器可以触发tsig.c中的断言失败，而检测到服务器不一致的状态并强制退出，进而保护服务器。
云解析 DNS续费与升级要注意什么？
产品到期前，系统会以短信或邮件的形式提醒您服务即将到期，并提醒您续费。服务到期后配置将为您保留7天，7天内续费则继续使用。
利用阿里云 OpenAPI 以及 DNS 云解析自建 DDNS 动态域名解析服务
家里闲置着一台老款的Mac mini Server，跑OS X越来越慢，索性装上了Cent OS 7，变成了一台家庭服务器，装上了Plex媒体服务器和Transmission下载服务，同时，也装上了Nginx、Mysql、MongoDB、Redis等，可以调试代码，甚至担当一些小型项目的服务器。 不过，只在家庭内网使用，功能太有限，于是接下来面临的一个问题就是内网穿透。使用过花生壳和花生棒，服务相当不稳定，而且种种受限，每要多加一个端口就要多花钱，安全性也有问题。
DNS科普系列 ：被动DNS（Passive DNS）
在DNS领域有一些“专有技术名词（俗称行业”黑话“），不熟悉DNS和相关应用的人可能不容易接触和理解他们。从这篇开始，我们将帮助大家梳理一些DNS专有名词，本期的专有名词是：被动DNS（Passive DNS）。
ICANN RSSAC037：域名根服务器系统治理模型提案
在本提案中，ICANN 根服务器系统咨询委员会 (RSSAC) 提出了域名系统 (DNS) 根服务器系统 (RSS) 及其根服务器运营商(RSO) 的治理模型。本提案的目标读者是互联网名称与数字地址分配机构 (ICANN) 董事会、ICANN 社群以及更广泛的互联网社群。 现如今，互联网上的主机数量是 DNS 根服务器系统最初设计之时的成千上万倍。当时，根服务的运营成本微乎其微，而且通过网络上开展业务的价值可以忽略不计。但现在，网络已经发展壮大到数十亿台主机和数十亿用户，新的治理结构和商业模型应运而生，所有这些变化都对基础设施提出了新的期望。在经历所有这些变化期间，作为基础设施一部分的根服务
爬虫风险管理DNS解析状态异常说明图文解析
当网站域名接入Anti-Bot后，您可以在爬虫风险管理控制台的 域名接入页面查看网站域名的接入状态，即DNS解析状态。
CVE-2020-8616: BIND未充分限制处理引荐报文(referrals)时的查询数量
2020年5月19日，ISC发布了BIND的一个新的漏洞和补丁。老版本的BIND的递归服务器在递归查询过程有可能会发送大量的查询报文，导致递归服务器性能降低或被利用放大攻击流量。
手把手教你云解析DNS购买与绑定域名
您可以根据需要自身的业务需要，选择适合的套餐和功能，并点击右侧“立即购买”按钮，完成下单支付。如何选择适合的套餐和功能，您可以参阅 版本对比 文档。
域名DNS修改的操作步骤
在阿里云注册的域名，DNS一般默认为阿里云的DNS服务器地址。如果您有自己的DNS服务器，且需要将域名的DNS修改为您自己的DNS，或将域名的DNS修改为其他服务商的DNS，您可参考本文进行操作。
阿里云公共DNS安全传输服务介绍（DoH/DoT）
传统的DNS查询和应答采用大都采用UDP明文传输，存在网络监听、DNS劫持、中间设备干扰的风险。为了应对以上挑战，阿里公共DNS对外提供支持DoH/DoT的云服务，为广大的互联网用户提供快速、稳定和安全的DNS解析，欢迎大家使用！
“SRTT” DNS服务器选择算法介绍
大家都知道BIND在作为递归服务器时在向权威DNS请求时会使用优选策略，不过这个优选策略目前没有清晰的资料。小编查阅了一些公开的资料发现基本都是各种传抄，没有什么清晰的说明。因此小编专门编写此文来科普递归是如何进行优选的。
如何使用dig命令挖掘域名解析信息
命令行工具 dig 是用于解析域名和故障排查的一个利器。 从主要功能上来说，dig 和 nslookup 之间差异不大，但 dig 更像一个加强版的 nslookup，可以查询到一些由域名服务器管理的信息，这在排查某些问题的时候非常有用。
域名解析DNS
关注DNS行业趋势、技术、标准、产品和最佳实践，连接国内外相关技术社群信息，追踪业内DNS产品动态，加强信息共享，欢迎大家关注、推荐和投稿。
