DNSSEC 根金鑰 10 月 11 日第二次換手：自架 BIND、Unbound、Knot 不能只靠 RFC 5011 自動更新賭
2026 年 10 月 11 日 KSK-2024（key tag 38696）正式接手簽署根區 DNSKEY，取代 KSK-2017（key tag 2032...
# DNS
4 篇文章
PowerDNS Recursor 5.5 alpha 把 outbound DoT 加上 client cert：遞迴解析器的升級檻又抬高一次
PowerDNS Recursor 5.5.0 alpha 在 8 月中釋出，outbound DoT 連線能帶 client cert 送到授權伺服器、RPZ...
Caddy 2.11 把 ECH 做到全自動：SNI 明文外洩這條路終於堵起來
TLS 交握的最後一塊明文區塊 SNI，長年讓中間人一眼看穿使用者連的是哪個網站。RFC 9848 收乾規範後，Caddy 2.11 把 ECH 金鑰輪替也自動...
DNS 還在明文傳輸？用 AdGuard Home 在 VPS 上自架加密 DNS 伺服器
傳統 DNS 查詢完全明文，ISP 和中間路由器都能看到你在查什麼網域。本文說明 DoH、DoT 的原理差異，以及如何在 VPS 上用 Docker 部署 Ad...