dns – Tsung's Blog

Apple 與 Cloudflare 打造新 DNS：ODoH 來保護用戶隱私

現在網路上的資料幾乎都走 https 了，不過那些是資料面的，但是自己去看哪些網站，由 DNS 端還是可以洩漏出去(ISP 還是可以看到)，於是 Apple 和 Cloudflare 打造新的 DNS 標準，來避免 ISP (網際網路服務供應商) 可以記錄看過哪些網站的資訊。

閱讀全文〈Apple 與 Cloudflare 打造新 DNS：ODoH 來保護用戶隱私〉

Linode Email 無法寄送的解法

Linode 於 2019/12/5 以後開得新帳號(原因：CAN-SPAM Act)，連到外部 SMTP Port 預設都被擋掉，以至於全部 Connection timed out。

新開機器可以直接 telnet 測試看看：

$ telnet gmail-smtp-in.l.google.com 25
Trying 2404:6800:4008:c03::1b…
Trying 74.125.203.26…
telnet: Unable to connect to remote host: Connection timed out

正常狀況

$ telnet gmail-smtp-in.l.google.com 25
Trying 74.125.203.26…
Connected to gmail-smtp-in.l.google.com.
Escape character is '^]'.
220 mx.google.com ESMTP k2si12268129pld.364 - gsmtp

於 Postfix 的 /var/log/mail.log 會看到下述訊息：

Apr 29 12:47:24 localhost postfix/smtp[18520]: connect to gmail-smtp-in.l.google.com[74.125.203.27]:25: Connection timed out
Apr 29 12:47:24 localhost postfix/smtp[18521]: connect to gmail-smtp-in.l.google.com[108.177.97.27]:25: Connection timed out
Apr 29 12:47:24 localhost postfix/smtp[18523]: connect to gmail-smtp-in.l.google.com[64.233.189.26]:25: Connection timed out
Apr 29 12:47:54 localhost postfix/smtp[18523]: connect to alt1.gmail-smtp-in.l.google.com[108.177.9.27]:25: Connection timed out
Apr 29 12:48:24 localhost postfix/smtp[18523]: connect to alt2.gmail-smtp-in.l.google.com[209.85.234.26]:25: Connection timed out
Apr 29 12:48:54 localhost postfix/smtp[18522]: connect to alt3.gmail-smtp-in.l.google.com[142.250.11.27]:25: Connection timed out
Apr 29 12:49:24 localhost postfix/smtp[18520]: connect to alt4.gmail-smtp-in.l.google.com[142.250.12.27]:25: Connection timed out

想要開通 Email 的 SMTP Port 需要做些設定，然後在於後台開 Ticket 申請。

閱讀全文〈Linode Email 無法寄送的解法〉

Google 推出 DNS over HTTPS 的 DNS 加密服務

Google 要提供 DNS 加密的服務，主要有下述幾種：

閱讀全文〈Google 推出 DNS over HTTPS 的 DNS 加密服務〉

使用 Cron 埋入後門來執行 DNS 查詢的攻擊模式

現在入侵機器後，攻擊模式越來越多元了，連要做什麼事情的程式(一般至少會寫要去哪抓程式)，都不直接寫在裡面了...

閱讀全文〈使用 Cron 埋入後門來執行 DNS 查詢的攻擊模式〉

DNSSEC DNS 數位簽章與 EDNS0 檢查

TWNIC 發佈的新聞說，Cloudflare(1.1.1.1)、Google(8.8.8.8)、IBM(9.9.9.9) 等大型公共 DNS[RFC 7873] 業者公布預計將於2019年2月1日當天嚴格執行 EDNS 的符合性驗證，若 DNS 軟體或網路設備不支援 EDNS協定將造成 DNS 無法順利解析或解析反應變慢。

馬上就有幾個問題：