@A01514035 那这个相当于只能 ping 通，但无法入站对吧？

@yinmin 是不是必须得 GPU? 我用甲骨文 4C+24G 内存 跑 gemma2 9b 属于残废状态，慢或者报错。。

@maomaosang 按我上面的做法 从右向左找，不在 trustlist 里的 ，那这个山西联通的 IP ，就会被提到日志里。

@maomaosang 我看文档的做法是 XFF 从左到右第一个。但通常即便是过 proxy ，转发者也是在右侧添加。

所以正确的做法是不是应该是 增加 trustlist ，然后从右向左查找，找到的第一个不在 trustlist 里的 ip ，就任务是 访问者的 ip

@baobao1270 我又查了查资料，问了问 AI ，大概清楚了。

@baobao1270 谢谢你的回复。我的 DNSSEC 配置方面已生效了。大概用了 24 个小时多。


对于 1 我理解应该是得全链路打开，这里描述一种极端情况：比如是这种路径：我家电脑-市级运营商的 DNS-A-省级运营商的 DNS-B--》根 DNS 去查询...

假设 DNS-B 这个开了 DNSSEC 校验，但是 DNS-A 没有开，然后进行说故意污染： 我的查询请求 都没到 B ，到 A 的时候就给我缓存里返回污染结果了。那么就没起到保护作者用。

换句话说，就是我和我请求的带 DNSSEC 校验的解析器的链路得是安全的。（这种安全可以理解为比如物理上的直连，比如自己家里的路由器或者 DNS 解析服务器，或者通信上是加密的），像上面这个就不是，我和 B ，中间隔了一个 A 它做了手脚。

请指教~

那种医保最低档交就可以了。其他的不用。

@a86913179
@ZE3kr

快 10 年过去了，回来看这个问题。是不是现在我都用 Doh 查询了，那 DNSSEC 这个东西就没什么用了？

DNSSEC 和 DOH 冲突么？

我刚刚在 CF 上给站点开启 DNSSEC ，目前看了一些文章和回答之后感觉很困惑，似乎没什么用。这种东西怎么不退出历史舞台。。。

@baobao1270 你好，我最近在学习 DNSSEC 和 HSTS 相关知识，这里有有 2 个问题请教
1 、如果递归 DNS 服务器（比如运营商的）都不开 DNSSEC 验证。那网站域名管理安全设置里开启 DNSSEC 还有什么意义呢？（我刚打开 CF 里的 DNSSEC 选项还在等待生效中。。看到你这里的解答，现在很困惑）

2 、如果递归 DNS 服务器开启了验证，那么如果验证不通过，客户端的表现是什么呢？，比如浏览器里红字警告提醒？或者直接打不开？，不会是什么提醒也没有直接去了“被掉包”的 ip 了吧？

额。。打完这些字，更困惑了。

https://www.haotian22.top/8c2524cd.html

结合这个看看

带出去玩。

不结婚 or 结婚，但不领证

Caddy2 了解下

欧倍青 洗发水，山姆也有卖。

有很多型号选： https://www.alpecin.com/zh-hk/