DNS 如何知道该信任谁？

Question

当我注册域并更新 DNS 记录时，这些更改会传播到世界各地的其他 DNS 服务器。但是接受这些更改的服务器如何知道他们可以信任这些更改？他们如何通过更改 DNS 记录将流量从 example.com 重定向到恶意软件网站，从而确保它不是犯罪分子？

Answer 1

1. DNS 不会像您认为的那样传播。唯一的“传播”是在域（即 com.TLD）的权威服务器内。
2. 只有注册商才能更新 TLD NS 和 Glue 记录。跟踪哪个注册商当前注册了域名。
3. 对记录完整性的验证极少，这就是缓存中毒以及其他各种类似攻击可能发生的原因。DNSsec 试图解决这个问题，但采用速度缓慢。