[smae]

域名DNS污染是不是只有运营商能够实现？比如，国内的域名，是不是只有国内的几个运营商一起才能实现彻底污染？

来自, 本机地址, 本机地址

[孙锡源]

任何人都可以进行DNS污染。

参见：https://www.cloudflare.com/zh-cn/learning/dns/dns-cache-poisoning/

来自, 本机地址, 本机地址

[smae]

所以DNSSEC可以避免DNS污染？

来自, 本机地址, 本机地址

[孙锡源]

是的。

阿里云DNS开启DNSSEC参考：https://help.aliyun.com/knowledge_detail/149662.html

来自, 本机地址, 本机地址

[作者]

帖子