dns 那 dnssec 有用吗？

[mingtdlb]

是不是可以被 doh dot 替代了？

[ranaanna]

doh dot 是加密 dns 查询，防止窃听
dnssec 是对 dns 查询过程进行公钥签名，保证真实性和完整性，防止缓存污染

所以两者不是可以互相替代的东西，可以双管齐下得而兼之

[mingtdlb]

@ranaanna 好吧，我理解错了。原来是互补的，一直没在意过 dnssec ，没感受到它的作用。

[07212423]

客户端基本上用不到 dnssec

[codehz]

你可能和之前的 dnscrypt 弄混了（

[mili100]

DNSSEC 主要是防止拿到错误的结果，校验不通过就丢弃，但是也拿不到正确的结果
怎么拿到正确的结果，就需要 DoH 、DoT 以及其他 DNS 隧道的方式了

[busier]

对墙来说有吗？