Stop Snooping

While free DNS servers provide fast and secure browsing, premium DNS services offer additional features such as enhanced DDoS protection and geo-unblocking. Consider your needs before deciding between free and paid options.

為解決這些問題，我們在 2016 年 推出 DNS over HTTPS (現稱 DoH) 提供透過 HTTPS 和 QUIC 加密的 DNSSEC 驗證 DNS 解析。 我們在 2019 年 開始支援 適用於多種用途的 DNS over TLS (DoT) 標準， Android 的 私人 DNS 功能。

Domain Name System Security Extensions簡稱DNSSEC，中文譯做域名系統安全擴充，在西元2000年代由網際網路協會中的網際網路工程任務小組提出並開發成型，顧名思義的DNSSEC是一種DNS的解析技術，是在現有的DNS架構基礎上，加入數位簽章的機制，用以驗證DNS伺服器解析結果的真實性，進而避免各種DNS攻擊。

DNS 安全扩展 (DNSSEC) 是为缓解此问题而创建的安全协议。 DNSSEC 通过对数据进行数字签名来防止攻击，以帮助确保其有效性。 为确保进行安全查找，此签名必须在 DNS 查找过程的每个级别进行。 此签名过程类似于人们用笔签署法律文件；此人签署别人无法创建的唯一签名，并且法院专家能够查看该签名并验证文件是否由该人签署的。 这些数字签名可确保数据未被篡改。 DNSSEC 在 DNS 的所有层中实施分层数字签名策略。

DNSSEC 透過建立一直到根 DNS 名稱伺服器的信任鏈來防止中間人攻擊。 此信任鏈確保訪客請求的 DNS 記錄沒有被途中被篡改。 Cloudflare 獨特的 DNSSEC 實作利用 elliptic curve cryptography 來防止攻擊者在您的區域中行走並探索私人 DNS 記錄。

Learn what DNS security is, how it works, and the different types. See how DNS, DNS security, and DNSSEC are different and how your organization can benefit from DNS security.

域名系统安全扩展 （英語： Domain Name System Security Extensions，縮寫為 DNSSEC）是 Internet工程任务组 （IETF）的对确保由 域名系统 （DNS）中提供的关于 互联网协议 （IP）网络使用特定类型的信息规格套件。它是对DNS提供给DNS客户端（解析器）的DNS数据来源进行认证，并验证不存在性和校验数据完整性 ...