硬核观察 #837 20 个企业控制了一半的域名解析
❶ 20 个企业控制了一半的域名解析 
❷ Mastodon 的安全性并不可靠
❸ Let's Encrypt 签发了逾三十亿证书
DNS Mastodon HTTPS
183.223.173.91
ZeroSSL 也很不错，支持 IP 证书，有效期也是 3 个月。<br />
<br />
(不过 IP 证书不能用自动化工具工具 (API 不支持)，只能注册帐号手动操作，一个帐号能签发 3 次，用完再注册个帐号就行)。
来自四川南充的 Chrome 106.0|Windows 10 用户
2022-12-01T16:07:23.000
❶ 20 个企业控制了一半的域名解析 
❷ Mastodon 的安全性并不可靠
❸ Let's Encrypt 签发了逾三十亿证书
![](/data/attachment/album/202212/01/144002gzp5mv8tx5vvv76r.jpg)


![](/data/attachment/album/202212/01/144019mdohw15ox5jmw5hz.jpg)


### 20 个企业控制了一半的域名解析


据分析，来自 20 个域名的 255 台 DNS 服务器控制了 52% 的域名解析，100 个域名的 DNS 服务器控制了 75% 的域名解析，6000 个域名的 DNS 服务器控制了 99% 的域名解析。控制域名解析的前 20 个域名来自互联网巨头，其中 15 个是美国科技巨头，如 GoDaddy、谷歌、Cloudflare 和亚马逊。其中 34% 的域名解析的 IP 地址属于 Cloudflare 的自治系统 AS13335。



> 
> **[消息来源：Netmeister](https://netmeister.org/blog/nsauth-diversity.html)**
> 
> 
> 



> 
> 老王点评：互联网其实不是去中心化的，而是分布式的。
> 
> 
> 


![](/data/attachment/album/202212/01/144034s0wvkkrevr7e1kwv.jpg)


### Mastodon 的安全性并不可靠


自从 Twitter 被收购后，Mastodon 引来了大量注意，用户数量激增，两周内总用户达到 870 万。有安全专家发现多个存在安全漏洞的 Mastodon 实例。Mastodon 项目缺乏专门的安全团队，甚至软件也没有自动更新或检查更新的功能。



> 
> **[消息来源：Ars Technica](https://arstechnica.com/information-technology/2022/11/how-secure-a-twitter-replacement-is-mastodon-let-us-count-the-ways/)**
> 
> 
> 



> 
> 老王点评：随着用户增多，安全问题就成了大问题，好在 Mastodon 本身并不收集太多用户数据。
> 
> 
> 


![](/data/attachment/album/202212/01/144108bp2p7wp4l4jk5kjv.jpg)


### Let's Encrypt 签发了逾三十亿证书


目前全球有数以百万计的网站依赖 Let's Encrypt 作为安全保障。其 2022 年年度报告中称，截至 2022 年 11 月 1 日，它为超过 3.09 亿个域名提供了证书，仅 2022 年增加了逾 3300 万个域名。Let's Encrypt 在 2017 年 6 月签发了第一亿个证书。三年后的 2020 年 2 月签发了第 10 亿个证书。



> 
> **[消息来源：Let's Encrypt](https://letsencrypt.org/)**
> 
> 
> 



> 
> 老王点评：Let's Encrypt 功莫大焉，要是一直由 CA 公司把持 SSL 证书的签发，HTTPS 的普及可能会慢得多。
> 
> 
> 

