p*********w 发帖数: 23432 | 1 GFW Blog :今夜无人入眠zz
from GFW Blog by GFW BLOG 功夫网
来源:http://geoxia.blogspot.com/2010/05/blog-post_05.html
北京时间今晚午夜,全球十三个根域名服务器的最后一台将完成 DNSSEC 部署。 想要
知道这是在干什么,先学习一下什么叫做"地址投毒",这里还 有这里。我来换个通俗
的说 法:
你的地址本(hosts file)容量有限,手工更新也麻烦,去不认识的地方你常需要问别人
。你可以问本村的村长(DNS provided by ISP),村长有私心,他知道但不一定告诉你
。比方说你要问他信访办的地址他肯定不能告诉你 ―― 他干的亏心事太多,怕你检举
他呀。于是你试着问村外的人(OpenDNS, Google DNS, etc.)。但你和别人所有的谈
话村长都在一旁偷听,不光偷听,在还总抢在别人回答前冒充对方给你个错误的地址。
如何证明村长在偷听?用这 篇文章给出的方法,我们来作个简单的实验。打开一个命
令行窗口,把下面的命令执行多次:
nslookup -type=A www.y | c***c 发帖数: 21374 | 2 我最讨厌这种自以为很幽默的比喻
本来没多复杂的事情,一比喻好像很复杂了
【在 p*********w 的大作中提到】 : GFW Blog :今夜无人入眠zz : from GFW Blog by GFW BLOG 功夫网 : 来源:http://geoxia.blogspot.com/2010/05/blog-post_05.html : 北京时间今晚午夜,全球十三个根域名服务器的最后一台将完成 DNSSEC 部署。 想要 : 知道这是在干什么,先学习一下什么叫做"地址投毒",这里还 有这里。我来换个通俗 : 的说 法: : 你的地址本(hosts file)容量有限,手工更新也麻烦,去不认识的地方你常需要问别人 : 。你可以问本村的村长(DNS provided by ISP),村长有私心,他知道但不一定告诉你 : 。比方说你要问他信访办的地址他肯定不能告诉你 ―― 他干的亏心事太多,怕你检举 : 他呀。于是你试着问村外的人(OpenDNS, Google DNS, etc.)。但你和别人所有的谈
| z***y 发帖数: 13818 | 3 我觉得非常通俗易懂啊。...连我这样根本不懂通信的都看懂了.
要不你用你简单明白的方式重新解释一遍?
【在 c***c 的大作中提到】 : 我最讨厌这种自以为很幽默的比喻 : 本来没多复杂的事情,一比喻好像很复杂了
|
|