Cloudflare优化DNS重建：速度翻倍内存降85%
Cloudflare优化DNS区域重建机制，速度翻倍且内存占用降低85%。通过引入局部构建与合并调度策略，Zone Builder服务器RAM使用量从最高79GB骤降至约7GB，显著缓解大规模部署下的资源压力。
# DNS封锁
共 12 篇相关文章
Quad9因法国法院裁决将于11月24日停止在法服务
Quad9宣布11月24日起停止在法服务。因法国法院裁定其须屏蔽特定域名，该机构认为此举违背隐私保护原则且技术不可行，导致政府及关键基础设施等大量用户失去网络安全防护。
谷歌修复Chromium DNS漏洞，ISP成根服务器新压力源
谷歌修复Chromium DNS漏洞，根服务器流量占比降至1%。ICANN发现部分ISP对每个请求向多个解析器重复查询，虽非主流但恐加剧基础设施压力，相关调查仍在进行。
Meta暂停Muse AI对话共享功能因隐私漏洞
Meta暂停Muse AI对话共享功能，因被动DNS搜索可暴露分享链接。安全公司Claroc发现6800条对话泄露商业机密与个人隐私，包括会议安排、贷款详情及银行警报等敏感信息。
日本盗版漫画注册人现贝克汉姆，出版商促身份验证
日本盗版漫画网站注册人现“贝克汉姆”，出版商呼吁加强身份验证。此类站点致行业年损170亿美元，运营者利用158个顶级域名频繁切换以规避监管，ICANN正制定新政策应对DNS滥用。
ICANN主席呼吁加快节奏提升透明度以应对AI挑战
ICANN主席呼吁加快节奏提升透明度以应对AI挑战。她指出，在IANA移交逾十年后，面对AI带来的恶意注册与防御双重风险，机构需建立适应新兴速度的治理体系，并强化核心机制审查，确保多方利益相关者模式的持续可信度。
开发者用DNS协议运行《毁灭战士》游戏
开发者利用DNS协议成功运行《毁灭战士》。尽管通过优化将单次操作延迟从577秒降至146.3秒，但受限于性能瓶颈，距离可玩性仍有三个数量级差距。
法国法院驳回Canal+对Cloudflare的处罚请求
法国法院驳回Canal+对Cloudflare的处罚请求。裁决认定1.1.1.1 DNS不拦截盗版不构成违规，该公司仅在CDN层面执行封锁，公共DNS保持中立。
攻击者劫持三国顶级域名伪造HTTPS证书
攻击者劫持三国顶级域名伪造HTTPS证书。Google已撤销相关证书并警告用户，此次事件波及数千网站及多个全球知名品牌，Chrome用户无需额外操作即可受保护。
攻击者劫持顶级域名伪造 Google 等组织安全证书
攻击者劫持三个顶级域名伪造安全证书。此次事件涉及 .gh、.sl 和 .as，Google 等组织受影响。Chrome 已拦截可疑证书，但非 Chrome 用户难获同等保护，建议监控日志并发布 CAA 记录。
Google披露ccTLD劫持致伪造TLS证书事件
攻击者劫持三个ccTLD获取伪造TLS证书。Google披露，.gh、.sl和.as域名遭篡改，导致多个Google及全球领先品牌域名被签发未授权证书。Chrome已拦截非法证书并撤销相关凭证。
美拟强制屏蔽盗版外国网站，VPN与CDN成执行难点
美拟强制屏蔽盗版外国网站。新法案要求ISP、DNS及VPN服务商执行封锁，但涉及多跳架构、加密流量及“美国连接”定义模糊时，技术执行与责任归属面临巨大挑战。