security - 如何让 IOS 应用*需要* DNSSec？

Question

我需要确保我的 IOS 应用在连接到给定服务器时需要 DNSSec。我如何确保 DNS 调用始终使用它？

Answer 1

您必须将 DNS 库合并到您的源代码中。尝试使用 libunbound。使用 libunbound，您可以验证 DNSSEC 答案。有了它，您可以尝试使用 DANE 来保护您的 SSL 证书。