從 Router 出去到目的地網站，中間到底有沒有人窺探您的資料? 若從 DNS 開始，都用 HTTPS，就可以將資料都加密起來，防止中間有人惡意搞鬼。
但是，因為 DoH 有經過加解密，它需要 CPU 運算，所以 RouterOS 開啟這功能，會增加些 CPU 運算的壓力。
若是原來 Router 的 CPU 負荷很重，在沒有緩解的方式前，可能用傳統的 DNS 方式較適合。若是可以承擔這個運算壓力，當然是用 DoH，降低使用網路時被駭客攻擊的風險。
該用 DNS over HTTPS 嗎?
更新 發佈閱讀 2 分鐘
留言
WILSON PENG的沙龍
2會員
26內容數
WILSON PENG的沙龍的其他內容
2023/02/02
UTF-8 萬國碼在規格定義時，有建議在文件的開始處，加入位元組順序記號 (BOM, byte-order mark)。但 Plain Text 文件，就是全部都是文字，將它加入檔頭標記，就不是純文字檔案了，所以一般都沒有實作成有 BOM 檔頭的檔案。
2023/02/02
UTF-8 萬國碼在規格定義時，有建議在文件的開始處，加入位元組順序記號 (BOM, byte-order mark)。但 Plain Text 文件，就是全部都是文字，將它加入檔頭標記，就不是純文字檔案了，所以一般都沒有實作成有 BOM 檔頭的檔案。
2023/01/11
要怎麼判斷是奇數還是偶數?
除以 2 有餘數的是奇數，無餘數的是偶數。
有沒有更快的方法?
2023/01/11
要怎麼判斷是奇數還是偶數?
除以 2 有餘數的是奇數，無餘數的是偶數。
有沒有更快的方法?
2022/12/07
當使用 Wordpress 架站時，系統至少會有四層漏洞：
2022/12/07
當使用 Wordpress 架站時，系統至少會有四層漏洞：
你可能也想看
創作不只是個人戰，在 vocus ，也可以是一場集體冒險、組隊升級。最具代表性的創作者社群「vocus 野格團」，現在有了更強大的新夥伴加入！除了大家熟悉的「官方主題沙龍」，這次我們徵召了 8 位領域各異的「個人主題專家」，將再度嘗試創作的各種可能，和格友們激發出更多未知的火花。
創作不只是個人戰，在 vocus ，也可以是一場集體冒險、組隊升級。最具代表性的創作者社群「vocus 野格團」，現在有了更強大的新夥伴加入！除了大家熟悉的「官方主題沙龍」，這次我們徵召了 8 位領域各異的「個人主題專家」，將再度嘗試創作的各種可能，和格友們激發出更多未知的火花。
看完上篇 4 位新成員的靈魂拷問，是不是意猶未盡？別急，野格團新血的驚喜正接著登場！今天下篇接力的另外 4 位「個人主題專家」，戰力同樣驚人──領域從旅行美食、運動、商業投資到自我成長；這些人如何維持長跑般的創作動力？在爆紅的文章背後，又藏著哪些不為人知的洞察？5 大靈魂拷問繼續出擊
看完上篇 4 位新成員的靈魂拷問，是不是意猶未盡？別急，野格團新血的驚喜正接著登場！今天下篇接力的另外 4 位「個人主題專家」，戰力同樣驚人──領域從旅行美食、運動、商業投資到自我成長；這些人如何維持長跑般的創作動力？在爆紅的文章背後，又藏著哪些不為人知的洞察？5 大靈魂拷問繼續出擊
從第二篇開始，我會以我的經驗(不足之處請多多建議)，針對盤點過後的【資產種類】一一說明在資安上要注意的項目，您可以藉此檢視，您的系統是否要進行一些強化措施。
【資產種類】網站系統-地端租用空間(您不會進機房)
從第二篇開始，我會以我的經驗(不足之處請多多建議)，針對盤點過後的【資產種類】一一說明在資安上要注意的項目，您可以藉此檢視，您的系統是否要進行一些強化措施。
【資產種類】網站系統-地端租用空間(您不會進機房)
VPN（Virtual Private Network）就是虛擬私人/專用網路，是一種加密工具，沒有人可以看到你的網路活動還有真實的 IP 位置，我們能夠透過 VPN 的 server 達到隱密性，更保障隱私。
VPN（Virtual Private Network）就是虛擬私人/專用網路，是一種加密工具，沒有人可以看到你的網路活動還有真實的 IP 位置，我們能夠透過 VPN 的 server 達到隱密性，更保障隱私。
從 Router 出去到目的地網站，中間到底有沒有人窺探您的資料? 若從 DNS 開始，都用 HTTPS，就可以將資料都加密起來，防止中間有人惡意搞鬼。
從 Router 出去到目的地網站，中間到底有沒有人窺探您的資料? 若從 DNS 開始，都用 HTTPS，就可以將資料都加密起來，防止中間有人惡意搞鬼。
Block direct access by ip
一旦將網站對外，就要開始面對這個險惡的世界每天遭受一堆攻擊，雖然大部分都無關痛癢，幾乎都是機器人在 scan ip 然後在發一些無意義的請求，或者亂試 api，看能不能試出來...，最好是哪麼好試啦，而且加上我們之前在 JWT 篇章講到的 prot
Block direct access by ip
一旦將網站對外，就要開始面對這個險惡的世界每天遭受一堆攻擊，雖然大部分都無關痛癢，幾乎都是機器人在 scan ip 然後在發一些無意義的請求，或者亂試 api，看能不能試出來...，最好是哪麼好試啦，而且加上我們之前在 JWT 篇章講到的 prot
如果你還是決定繼續使用NAS，在不花錢請專業資安人員的前提下，自己多花一點時間學習如何設定是必要的。天下沒有白吃的午餐，任何解決方案都是有利有弊。
在這個離不開電子資料的年代，提升自己的資安知識，我想已經是每個人無可迴避的義務。
如果你還是決定繼續使用NAS，在不花錢請專業資安人員的前提下，自己多花一點時間學習如何設定是必要的。天下沒有白吃的午餐，任何解決方案都是有利有弊。
在這個離不開電子資料的年代，提升自己的資安知識，我想已經是每個人無可迴避的義務。
在資訊安全越來越受重視的現在，就算用白紙黑字的合約說會保護使用者隱私，對資訊從業人員來說仍然不夠。到底要怎麼做，我們才能做到極致的隱私保護呢？
縮圖來源：https://www.pexels.com
在資訊安全越來越受重視的現在，就算用白紙黑字的合約說會保護使用者隱私，對資訊從業人員來說仍然不夠。到底要怎麼做，我們才能做到極致的隱私保護呢？
縮圖來源：https://www.pexels.com
從前年被破獲的「楓林網」，到去年一度被斷網的「安博盒子」，似乎都與學理、實務上的「網域扣押」技術與法規相關。但網路犯罪總是道高一尺、魔高一丈，網域扣押真的有用嗎？我們得先來了解什麼是「網址停止解析」（DNS RPZ）及其如何應用，然後才能知道它在網域扣押是否合法或有無效果。
從前年被破獲的「楓林網」，到去年一度被斷網的「安博盒子」，似乎都與學理、實務上的「網域扣押」技術與法規相關。但網路犯罪總是道高一尺、魔高一丈，網域扣押真的有用嗎？我們得先來了解什麼是「網址停止解析」（DNS RPZ）及其如何應用，然後才能知道它在網域扣押是否合法或有無效果。