dnssec能防住域名dns污染吗?

Dnssec能防住域名dns污染吗？问这个问题的朋友，可能到现在还没有明白dns污染是怎么回事。

早前，网上赚钱圈刚出现这种情况的时候，我就说过，dns污染并不是什么技术攻击，而是通过反复举报，让有关部门对你的域名及网站进行屏蔽管制。

dns污染就是被墙的一种方式而已。

那么dnssec是什么呢？

dnssec其实是防dns缓存污染的。

我们都知道域名解析的时候，有个TTL的时间设置，这个其实就是dns缓存时间。有一种dns污染攻击手段，就是在你域名dns缓存刷新之前，往你的dns缓存中投毒进行污染。那么像这种dns污染是可以被dnssec防护的，dnssec通过密码及签名来确保域名所有者发出的和收到的dns记录相同，有效阻止投毒污染。

而目前来看，网上赚钱圈子内的dns污染并不是这种操作，就最近项目大全网被污染的例子来看，基本上可以确定是GWF的屏蔽操作，因为他使用的阿里云的vipdns，也就是所谓的dnssec服务，根本没起到作用。

不少平台都有提供这个dnssec服务，比如cloudflare平台都是免费使用的，有的平台则是一年8元~24元的费用，我看到最贵的是godaddy的尊享dns服务是240元一年。而你知道现在网上提供Dns污染清洗服务的费用是多少吗？少则8000元月，多则上万元月，而且不能保证成功。如果这个dnssec真的能有效防护dns污染的话，那它的售价绝对不会那么低！

好了，不多说了，说多了也没有用，如果真有那么一天dns污染这种事降落到我身上，我也只有忍痛接受。

我一直在关注这几个被污染的站长，期待他们寻找到可靠的有效的解决方案。