Комментарии 13
То есть злоумышленник может просто прочитать текст в запросе или ответе и
точно узнать, какую информацию кто-то запрашивает, отправляет или
получает.
ну не так то и просто, для начала ему надо каким то способом получить доступ к транзитному трафику
Рассмотрим на примере. Допустим, у нас есть MX-запись example.com, в которой для значения 203.0.113.102 установлен приоритет 10, а для значения 198.51.100.5 — 20.
использовать ip адреса в mx очень не рекомендуется. А еще нельзя ссылаться на CNAME
A.EXAMPLE.ORG IN MX 10 MX1.EXAMPLE.ORG <== OK
A.EXAMPLE.ORG IN MX 15 192.123.456.789 <== NOT OKА еще почта будет работать и без MX записи
SSHFP (Secure Shell Fingerprint) — это тип записи, который содержит отпечаток ключа, используемый сервером при подключении по протоколу SSH. Запись помогает предотвратить MITM-атаки (Man-in-the-Middle) и содержит поля algorithm, type и fingerprint.
это все классно, но кто его на практике использует и в каких продуктах оно уже доступно из коробки ?
А TXT ?
Без нее сейчас ни один почтовый сервер не строить
Тот же GOOGL без этих записей будет банить почту
Где то недавно пробегало, что Google вроде без DMARC/DKIM уже не принимает
без DKIM давно уже никто не принимает (ну нормальные сервера)
DMARC - бесполезная херота, до сих пор не понимаю чего ее так проталкивают, во-первых отчеты должны обрабатываться автоматом, чего не делает никто из моего круга, во-вторых, ну окей узнали мы что кто-то из Китая\Африки\Анголы пытается слать спамм от нашего имени, дальше то что делать с этой информацией? Абузы строчить? Ну такое себе... мы тут пытались прову написать в МСК, были посланы.
Много лет пользуюсь DNS, есть несколько своих доменов, сайты, почта. Но вот первый раз узнал про ALIAS. Сразу пошёл к своему регистратору - Cloudflare... а там нет их, не поддерживается ALIAS.
А ещё сегодня узнал, что вот именно Cloudflare умеет CNAME для доменов 2го уровня. Но так мало какие регистраторы могут.
Вопрос: если имеется основной домен ivanov.ru на одном ip, а домен vasia.ivanov.ru нужно разместить на другом ip. Создание отдельной записи типа A вроде как решает проблему, но периодически выходит ошибка DNS_PROBE_FINISHED_NXDOMAIN
Нужно больше простых практических примеров.
Тут сухое описание из которого многое непонятно.
Впервые слышу про записи типа SVCB, HTTPS и SSHFP. Сами на работе поднимали ДНС парковку для клиентов, ни разу ни один клиент не просил добавить поддержку этих типов записей ) Вот SRV да, некоторые используют.
А DNSSEC это целый отдельный мир, там куча типов записей - DS, CDS, DNSKEY, CDNSKEY, RRSIG, NSEC/NSEC3 и так далее
DNS-хостинг для начинающих: разбираемся в многообразии ресурсных записей