标签归档:DNSSEC

宝塔面板正确开启TLS 1.3并删除TLS 1.1 – 附如何设置DNS CAA以及DNSSEC,让你的SSL评分得到A+

昨天折腾了一个AlphaSSL泛域名证书后,心血来潮去SSL评分网站测试了一番,最后的结果竟然是B,这真是不能忍啊…… 为啥会是B,查看了原因,竟然是启用了TLS 1.1,所以为B。那么,删除TLS 1.1不就可以了,确实可以。不过,你的姿势可能不正确。这篇文章就来介绍下宝塔面板搭建的站点,如何正确开启TLS 1.3并删除TLS 1.1, 让你的网站SSL评分达到A+ 。 1、简介 TLS和加密连接在网络性能方面总是会带来轻微的开销。HTTP/2能帮 …

好用的DNS-ClouDNS使用体验

大鸟陆陆续续写过很多关于免费dns的教程,因为大鸟发现DNS解析对于一个网站来说真的是蛮重要的。大鸟和许多其他的站长一样一开始使用的是DNSPOD,免费的并且在国内响应肯定是最快的,但是DNSPOD不支持DNSSEC,甚至连CAA都不支持。于是大鸟改用国外的DNS:Google Cloud DNS、ns1、linode dns、he.net等等发现国外的dns各方面的支持都很完美啊,比如说我们要是想设置DNSSEC,DNSSEC、CAA这些都是可以用上的。 ClouDNS是欧洲 …