字节跳动推出公共DNS服务 采用BGP任播

字节跳动推出公共DNS服务 采用BGP任播 日前字节跳动旗下云计算服务火山引擎推出公共DNS公测版 , 采用BGP任播为国内用户提供更快的地址解析。目前仅支持IPv4协议：主DNS IP为备用DNS IP为目前只提供基本的DNS解析功能。按照火山引擎说明，后续该DNS将支持DoH、DoT和DoQ加密DNS查询协议，不过没提是否会提供 IPv6 版。 字节跳动的公共DNS采用BGP Anycast技术，在全国提供多个接入点，当用户发起请求时间转发至最近节点。该DNS也会缓存DNS记录，当用户请求命中缓存时，无需向权威DNS服务器发送请求即可快速返回解析结果另外该DNS使用流量清洗和IP黑名单等抗DDoS攻击方案 ，字节跳动也强调绝对不会利用公共DNS劫持用户。 频道：@kejiqu 群组：@kejiquchat 投稿：@kejiqubot

收集一些较为有名的 IPv4 公共 DNS，包括传统 DNS 和 DoH/DoQ 加密 DNS。国内公共的加密 DNS 一般只保

收集一些较为有名的 IPv4 公共 DNS，包括传统 DNS 和 DoH/DoQ 加密 DNS。国内公共的加密 DNS 一般只保证不劫持解析结果，国外公共加密 DNS，像 Cloudflare、谷歌等多数受到了阻断，可能无法正常使用，具体可以添加后测试。 1. 国内公共DNS 1.1 腾讯 DNS 基于 BGP Anycast 技术，不论用户身在何地，都可就近访问服务。支持谷歌 ECS 协议，配合 DNSPod 权威解析，可以给用户提供出最准确的解析结果，承诺不劫持解析结果。 IPv4：119.29.29.29 DoH： DoH： DoH： DoH： (国密) 1.2 阿里 DNS 线路支持包括电信、移动、联通、鹏博士、广电网、教育网及海外 150 个国家或地域，支持用户 ECS 扩展技术，智能解析；支持 DoH 协议，保护用户隐私，安全防劫持。 IPv4：223.5.5.5 IPv4：223.6.6.6 DoH： DoH： DoH： 1.3 iQDNS 旗下所有节点无污染，无拦截，无日志记录，隐私保障是我们的唯一追求。为了保持服务稳定，本服务已经设置了黑名单 屏蔽了对 gov 影响极差的网站。(返回空地址，无污染)不会影响正常人使用。本 DNS 保证支持期限为 2 年，即 2022 年 12 月 31 日。(只是保证时效 不是一定关闭) #I节点不支持自选上游功能 DoH： DoQ：quic://i.passcloud.xyz:784   #A节点支持自选上游功能 DoH： DoQ：quic://a.passcloud.xyz:784 以下(DOH)自定义上游模式协议为 (Anycast 推荐 智能默认地址) (CDN 加速 推荐) (香港 推荐) (澳门) (美国) (深圳) 国内节点推荐使用QUIC，以下为境内节点连接信息，覆盖华南，华东，华北等三大地区。 南方广州 BGP 节点： quic://c.passcloud.xyz:784 华东上海 BGP 节点： quic://x.passcloud.xyz:784 华北北京 BGP 节点： quic://b.iqiq.io:784 海南岛海口/三亚 BGP 节点： quic://h.iqiq.io:784 江西九江双线 BGP 节点： quic://j.iqiq.io:784 Worldwide CDN 节点默认地址(全球 CDN 节点 Akamai Amazon Cloudflare Google 随机选择): DOH： 1.4 台湾Quad 101 IPv4：101.101.101.101 IPv4：101.102.103.104 DoH： 2. 国外公共DNS 2.1 Google DNS IPv4：8.8.8.8 IPv4：8.8.4.4 DoH： 2.2 IBM Quad9 服务由总部位于瑞士的 Quad9 基金会运营(IBM是主要赞助商之一)，Quad9 系统都不会记录包含您 IP 地址的数据，如果您的系统支持，Connections 可以使用加密，整个 Quad9 平台的设计符合 GDPR。 #推荐：Malware Blocking、DNSSEC Validation(这是最典型的配置) IPv4：9.9.9.9 IPv4：149.112.112.112 DoH：   #使用 ECS 保护：恶意软件阻止、DNSSEC 验证、启用 ECS IPv4：9.9.9.11 IPv4：149.112.112.11 DoH：   #不安全：没有恶意软件阻止，没有 DNSSEC 验证(仅限专家!) IPv4：9.9.9.10 IPv4：149.112.112.10 DoH： 2.3 CleanBrowsing DNS 帮助他们在家中创建自己的家庭友好网络，为孩子创造安全在线体验。永远免费，没有跟踪。 #安全保护：阻止对网络钓鱼、垃圾邮件、恶意软件和恶意域的访问。 IPv4：185.228.168.9 IPv4：185.228.169.9 DoH：   #成人保护：阻止访问所有成人、恶意和网络钓鱼网站。它不会阻止代理、混合内容网站(如 Reddit) IPv4：185.228.168.10 IPv4：185.228.169.11 DOH：   #家庭保护:阻止访问所有成人、恶意、网络钓鱼、混合内容网站(如 Reddit)、阻止用于绕过过滤器的代理、Google、Bing 和 Youtube 设置为安全模式。 IPv4：185.228.168.168 IPv4：185.228.169.168 DoH： 2.4 OpenDNS IPv4：208.67.222.222 IPv4：208.67.220.220 DoH： DoH： 2.5 Cloudflare DNS IPv4：1.0.0.1 IPv4：1.1.1.1 DoH： DoH： DoH： 2.6 AdGuard DNS 是屏蔽互联网广告的安全方法。它不需要您安装任何应用程序。在任何设备上都设置简单、使用便捷、免费，并且为您提供屏蔽广告、计数器、恶意网站和成人内容的功能。 #无过滤，不拦截 IPv4：94.140.14.140 IPv4：94.140.15.15 DoH：   #过滤广告和跟踪 IPv4：94.140.14.14 IPv4：94.140.15.15 DoH：   #家庭过滤：开启安全搜索和安全模式选项、拦截成人内容，并且屏蔽广告和跟踪器 IPv4：94.140.14.15 IPv4：94.140.15.16 DoH： DoQ：quic://dns-family.adguard.com 2.7 IPv4：185.222.222.222 IPv4：45.11.45.11 DoH： DoH： 2.8 PowerDNS DoH： 2.9 日本 IIJ DNS DoH： 2.10 日本 Blahdns DoH：

CoreDNS是一个用Go编写DNS服务器/转发器链接插件。 每个插件执行一个（DNS）功能。CoreDNS是一个云原生计算基金

CoreDNS是一个用Go编写DNS服务器/转发器链接插件。 每个插件执行一个（DNS）功能。CoreDNS是一个云原生计算基金会毕业的项目，被广泛使用，包括应用在k8s中。 CoreDNS是一个快速灵活的DNS服务器，使用CoreDNS可以利用插件对DNS数据做任何您想做的事情。 如果某些功能没有开箱即用，您可以通过编写插件来添加它。 CoreDNS可以侦听通过UDP/TCP (go'old DNS)、TLS (RFC 7858)（也称为DoT）、DNS over HTTP/2 - DoH - (RFC 8484) 和 gRPC（非标准）传入的DNS请求。 ||

Google向维基媒体基金会付费使用维基媒体企业版API

Google向维基媒体基金会付费使用维基媒体企业版API Google正在向维基媒体基金会付费，以帮助在其搜索引擎上提供最准确和最新的信息。维基媒体基金会是维基百科背后的非营利组织，它也是Google首批购买其商业企业服务的公司之一。 去年推出的维基媒体企业服务允许那些二次使用维基媒体服务中大量信息的客户（如Google）更有效地访问其内容。 维基媒体企业版不是依靠免费的数据转储和公开可用的API（应用程序编程接口）来从维基百科的网页上抓取信息，而是让客户使用更适合回收和吞吐更大规模信息的API。该服务还使客户能够为其使用的内容检索更新，帮助防止过时或不准确的信息出现在维基百科以外的网络上。 虽然你可能没有注意到，但Google以多种方式使用维基媒体的服务。最明显的是在其"知识面板"中，当你在Google庞大的数据库中查询人物、地点或事物时，这些面板会出现在搜索结果页面的一侧。维基百科是Google经常用来填充这些面板内信息的来源之一。Google还在其添加到一些YouTube视频的信息面板中引用了维基百科，以打击错误信息和阴谋论（尽管它并没有真正提前通知维基媒体其计划这样做）。 cnBeta

微软计划在未来的Windows版本中支持Zero Trust DNS

微软计划在未来的Windows版本中支持Zero Trust DNS 2020 年，微软宣布了面向企业的"零信任部署中心"（Zero Trust Deployment Center）。如果你不知道零信任是什么意思，它是用来描述一种网络安全模式的术语，在这种模式下，每个网络访问请求都必须经过身份验证、授权和加密后才能被允许访问。在本周的一篇博客文章中，微软宣布已推出零信任 DNS 私有预览版。这项即将推出的 Windows 功能专为企业设计，使他们的 PC 只能连接到经过批准的网络。零信任 DNS 同时使用 Windows DNS 客户端和 Windows 过滤平台（WFP）。启用该功能后会发生以下情况：除了与保护 DNS 服务器的连接以及发现网络连接信息所需的 DHCP、DHCPv6 和 NDP 流量外，Windows 将阻止所有出站 IPv4 和 IPv6 流量。微软希望在安全部署中使用零信任 DNS 的管理员能够阻止任何无法识别域名的网络流量。它还补充道：这使得使用硬编码 IP 地址或未经批准的加密 DNS 服务器变得无关紧要，而无需引入 TLS 终止，也不会错过端到端加密的安全优势。正如我们提到的，零信任 DNS 目前处于私人预览测试阶段。不过，微软表示，在未来的某个时候，Windows Insider 计划的成员也可以试用它。管理员如果想了解有关该功能的更多信息，可以查看这篇博文，其中介绍了使用零信任 DNS 可能会对某些应用程序和服务产生的影响： ... PC版： 手机版：

中文维基新闻广播频道

中文维基新闻广播频道 Chinese Wikinews 维基首页 zh.wikinews.org 维基Telegram群组： @wikinews_zh_n 请看群置顶 维基百科Telegram群组： @wikipedia_zh_n 维基奉行中立观点政策，使其区别于其它公民媒体。维基于2006年正式成立，文章都是由公民记者撰写的。我们欢迎阁下加入我们的记者报道行列，或者分享。 了解更多 https://t.me/wikinews_zh_broadcast/20