---
author: 硬核老王
category: 硬核观察
comments_data:
- date: '2022-12-01 16:07:23'
  message: "ZeroSSL 也很不错，支持 IP 证书，有效期也是 3 个月。<br />\r\n<br />\r\n(不过 IP 证书不能用自动化工具工具
    (API 不支持)，只能注册帐号手动操作，一个帐号能签发 3 次，用完再注册个帐号就行)。"
  postip: 183.223.173.91
  username: 来自四川南充的 Chrome 106.0|Windows 10 用户
count:
  commentnum: 1
  favtimes: 0
  likes: 0
  sharetimes: 0
  viewnum: 2141
date: '2022-12-01 14:41:29'
editorchoice: false
excerpt: "❶ 20 个企业控制了一半的域名解析 \r\n❷ Mastodon 的安全性并不可靠\r\n❸ Let's Encrypt 签发了逾三十亿证书"
fromurl: ''
id: 15307
islctt: false
largepic: /images/p/202212/01/144002gzp5mv8tx5vvv76r.jpg
permalink: /article-15307-1.html
pic: /images/p/202212/01/144002gzp5mv8tx5vvv76r.jpg.thumb.jpg
related: []
reviewer: ''
selector: ''
summary: "❶ 20 个企业控制了一半的域名解析 \r\n❷ Mastodon 的安全性并不可靠\r\n❸ Let's Encrypt 签发了逾三十亿证书"
tags:
- DNS
- Mastodon
- HTTPS
thumb: false
title: '硬核观察 #837 20 个企业控制了一半的域名解析'
titlepic: true
translator: ''
updated: '2022-12-01 14:41:29'
---

![](/images/p/202212/01/144002gzp5mv8tx5vvv76r.jpg)


![](/images/p/202212/01/144019mdohw15ox5jmw5hz.jpg)


### 20 个企业控制了一半的域名解析


据分析，来自 20 个域名的 255 台 DNS 服务器控制了 52% 的域名解析，100 个域名的 DNS 服务器控制了 75% 的域名解析，6000 个域名的 DNS 服务器控制了 99% 的域名解析。控制域名解析的前 20 个域名来自互联网巨头，其中 15 个是美国科技巨头，如 GoDaddy、谷歌、Cloudflare 和亚马逊。其中 34% 的域名解析的 IP 地址属于 Cloudflare 的自治系统 AS13335。



> 
> **[消息来源：Netmeister](https://netmeister.org/blog/nsauth-diversity.html)**
> 
> 
> 



> 
> 老王点评：互联网其实不是去中心化的，而是分布式的。
> 
> 
> 


![](/images/p/202212/01/144034s0wvkkrevr7e1kwv.jpg)


### Mastodon 的安全性并不可靠


自从 Twitter 被收购后，Mastodon 引来了大量注意，用户数量激增，两周内总用户达到 870 万。有安全专家发现多个存在安全漏洞的 Mastodon 实例。Mastodon 项目缺乏专门的安全团队，甚至软件也没有自动更新或检查更新的功能。



> 
> **[消息来源：Ars Technica](https://arstechnica.com/information-technology/2022/11/how-secure-a-twitter-replacement-is-mastodon-let-us-count-the-ways/)**
> 
> 
> 



> 
> 老王点评：随着用户增多，安全问题就成了大问题，好在 Mastodon 本身并不收集太多用户数据。
> 
> 
> 


![](/images/p/202212/01/144108bp2p7wp4l4jk5kjv.jpg)


### Let's Encrypt 签发了逾三十亿证书


目前全球有数以百万计的网站依赖 Let's Encrypt 作为安全保障。其 2022 年年度报告中称，截至 2022 年 11 月 1 日，它为超过 3.09 亿个域名提供了证书，仅 2022 年增加了逾 3300 万个域名。Let's Encrypt 在 2017 年 6 月签发了第一亿个证书。三年后的 2020 年 2 月签发了第 10 亿个证书。



> 
> **[消息来源：Let's Encrypt](https://letsencrypt.org/)**
> 
> 
> 



> 
> 老王点评：Let's Encrypt 功莫大焉，要是一直由 CA 公司把持 SSL 证书的签发，HTTPS 的普及可能会慢得多。
> 
> 
>