模块 6 · 第 2 课（共 4）课程中的21/54~14 min
模块课程（2/4）
Spoofing and cache poisoning
欺骗和缓存中毒
缓存中毒意味着导致递归解析器存储错误的 DNS 数据并将其返回给以后的客户端。伪造的响应可能会尝试在合法响应之前到达并猜测查询详细信息。现代解析器使用不可预测的源端口和查询标识符、响应匹配、权限检查和其他保护措施来使这一过程变得更加困难。
DNSSEC 为签名数据提供加密验证，并可以在链验证时检测伪造或更改的答案。它不会加密查询或保护未签名的数据。保持解析器软件最新，限制谁可以使用递归，并监视异常响应。不要尝试对真实系统进行毒害；使用一个孤立的实验室。
检查你的理解情况
选择最佳答案。此测验在本地运行，不会向真实域发送 DNS 查询。
哪种保护以加密方式检查签名区域中的数据？