ns4

阿里云公共DNS安全传输服务介绍(DoH/DoT)

ⅰ亾dé卋堺 提交于 2020-08-11 05:35:49
概述 阿里公共DNS致力于为广大的互联网用户提供快速、稳定和安全的DNS解析。然而传统的DNS查询和应答采用UDP和TCP明文传输,存在网络监听、DNS劫持、中间设备干扰的风险: 网络监听风险:即便用户采用HTTPs加密的方式访问站点,DNS查询应答并没有采用加密传输 DNS劫持:传统DNS应答数据会被篡改,用户的访问会被路由到钓鱼网站和恶意站点 中间设备干扰:主要是一些防火墙对DNS查询的干扰,基于域名的过滤,还有大包MTU分片的影响等 为了应对以上挑战,阿里公共DNS遵守DoH(RFC8484)和DoT(RFC7858) 标准对外提供DNS的安全传输服务, 支持 DNS over HTTP(s), DNS Json API, 和DNS over TLS三种安全传输模式。DNS的安全传输服务可以适用于移动应用程序、浏览器、操作系统、物联网设备和网关路由器等多个场景。通过传输加密的方式发送DNS查询,加强了用户访问互联网的安全性、解析稳定和隐私保护。 除了隐私加密以外,DNS安全传输服务采用TCP和HTTP连接用户端和DNS服务器,一方面可以服务精准的基于位置的DNS解析和流量调度,另一方面基于DNS端到端的连接特性,DNS的动态变更可以实现秒级端到端生效。 注意:在DoH和DoT传输服务中,阿里公共DNS支持 TLS 1.2 和TLS 1.3. 1. DNS over HTTPs

阿里云公共DNS安全传输服务介绍(DoH/DoT)

五迷三道 提交于 2020-04-27 10:26:53
概述 阿里公共DNS致力于为广大的互联网用户提供快速、稳定和安全的DNS解析。然而传统的DNS查询和应答采用UDP和TCP明文传输,存在网络监听、DNS劫持、中间设备干扰的风险: 网络监听风险:即便用户采用HTTPs加密的方式访问站点,DNS查询应答并没有采用加密传输 DNS劫持:传统DNS应答数据会被篡改,用户的访问会被路由到钓鱼网站和恶意站点 中间设备干扰:主要是一些防火墙对DNS查询的干扰,基于域名的过滤,还有大包MTU分片的影响等 为了应对以上挑战,阿里公共DNS遵守DoH(RFC8484)和DoT(RFC7858) 标准对外提供DNS的安全传输服务, 支持 DNS over HTTP(s), DNS Json API, 和DNS over TLS三种安全传输模式。DNS的安全传输服务可以适用于移动应用程序、浏览器、操作系统、物联网设备和网关路由器等多个场景。通过传输加密的方式发送DNS查询,加强了用户访问互联网的安全性、解析稳定和隐私保护。 除了隐私加密以外,DNS安全传输服务采用TCP和HTTP连接用户端和DNS服务器,一方面可以服务精准的基于位置的DNS解析和流量调度,另一方面基于DNS端到端的连接特性,DNS的动态变更可以实现秒级端到端生效。 注意:在DoH和DoT传输服务中,阿里公共DNS支持 TLS 1.2 和TLS 1.3. 1. DNS over HTTPs

【安富莱】各种开发板和模块的资料下载汇总贴(2020-04-06)

不羁岁月 提交于 2020-04-24 16:18:20
论坛新域名: www.armbbs.cn 最新工作进展: 事隔五年之后,开启第2版DSP数字信号处理和CMSIS-NN神经网络教程,同步开启三代示波器(2020-03-30) https://www.cnblogs.com/armfly/p/11286169.html 开发板类: 1、STM32-V7开发板(2020-04-06更新): (1)STM32H7用户手册发布,重在BSP驱动包设计方法,HAL库的框架学习: https://www.cnblogs.com/armfly/p/11255485.html (2)V7开发板详情看此贴: https://www.cnblogs.com/armfly/p/11255864.html 2、STM32-V6开发板(2020-04-06更新): (1)【安富莱】V6,V5开发板用户手册,重在BSP驱动包设计方法,HAL库的框架学习,授人以渔 https://www.cnblogs.com/armfly/p/11254157.html (2) V6开发板详细介绍及其资源下载: https://www.cnblogs.com/armfly/p/11276978.html 3、STM32-V5开发板(2020-04-06更新): (1)V5入门视频链接:https://pan.baidu.com/s/1D-Asd7G8NcMEd5v5z