DNSSEC DNS 數位簽章 與 EDNS0 檢查

TWNIC 發佈的新聞說,Cloudflare(1.1.1.1)、Google(8.8.8.8)、IBM(9.9.9.9) 等大型公共 DNS[RFC 7873] 業者 公布預計將於2019年2月1日當天嚴格執行 EDNS 的符合性驗證,若 DNS 軟體 或 網路設備不支援 EDNS協定 將造成 DNS 無法順利解析 或 解析反應變慢。

馬上就有幾個問題:

  1. EDNS 是什麼?
  2. 如何確認自己的 DNS Server 有支援 EDNS?
  3. 若發現自己的 DNS Server 不支援,要怎麼設定來支援 EDNS?

註:TWNIC 新聞說這個情況比較容易發生在外部 DNS Server,若使用 TWNIC 101.101.101.101、101.102.103.104 就不會有此問題。

閱讀全文〈DNSSEC DNS 數位簽章 與 EDNS0 檢查〉