im钱包下载安装手机版|dai

作者: im钱包下载安装手机版
2024-03-07 18:04:25

十分钟读懂DAI稳定币 - 知乎

十分钟读懂DAI稳定币 - 知乎切换模式写文章登录/注册十分钟读懂DAI稳定币随机致富的boy和大家分享一些有趣的知识注: 这是我参与一家Fintech公司招聘流程, 在笔试阶段3小时内所写的文章, 分享给大家!DAI 是一种稳定币, 简单来说, 1 个DAI币 = 1 美元. 从创立DAI之初, DAI的设计者MakerDao公司就希望DAI兑换美元的市场交易价是稳定的, 并且稳定在1 DAI 兑 1 美元. 为了实现这个目标, 他们通过一系列机制来确保了DAI的价值稳定. 从图1来看, 海外最大的数字货币交易所CoinBase上DAI的交易价除了在发行之初, 曾有过剧烈的波动, 最高涨到 1 DAI = 1.37 美元, 最低跌到 1 DAI = 0.7206 美元以外, 之后的的99%的时间, DAI的价格稳定在1DAI = 1.03 美元到 1DAI = 0.97美元这个区间里. 这段时间里, 从最高点到最低点, 跌幅也只有大约7%.图1, 海外最大的数字货币交易所CoinBase的DAI历史价格走势图.有人会问, 比特币 (BTC) 从2020年9月8日的10,145美元一路狂涨到到2021年1月8日的40,829的高点, 将近4倍涨幅, 为什么以太坊 (ETH), 艾达币 (ADA) 等主流的非稳定币够跟着比特币狂涨, 而DAI就没有跟着一起涨, 而是一直稳定在1美元附近的区间呢? 换个角度, 从2020年2月4日到2020年3月13日这段时间, 比特币从10,500美元的高点暴跌了超过60%的幅度到 3,800美元的低点. 当时人们对数字货币失去了信心, 大多数主流的非稳定币都经历了至少一个腰斩, 而为什么DAI还是能稳定在1美元附近, 人们唯独没有对DAI失去信心呢?下面我就来用简白的语言来介绍一下MakerDao公司是如何让1 DAI 币的价值永远浮动在 1 美元附近: 首先, DAI 是通过用户创建的抵押债仓库 (CDP) 而生成的, 用户使用以太坊智能合约存入各种抵押品, 利用这些锁定的资产可以发行一部分DAI. 这里的用户可以是任何人, 不管是公司还是个人都可以通过这样的操作来发行DAI. 举个例子来说, 房贷大家都很熟悉吧, 你在银行请求房贷, 你把你的房子作为抵押品, 银行把现金给你作为贷款. 如果你房子的价值下降了, 银行会要求你偿还贷款; 如果你不能偿还贷款, 那银行就会把你的房子收走. 我们假设, 存入CPD的抵押品是以太坊 (ETH), 那么对于 Maker 来说, 以太坊 (ETH) 相当于房子,智能合约相当于银行, DAI 相当于贷款. 你把以太存入 CDP 智能合约, 然后你就获得 DAI 贷款. 如果你抵押的以太坊的价值低于某一个阈值, 那么你要么像偿还银行贷款一样偿还智能合约的贷款, 要么智能合约把你的以太坊收走并拍卖给竞价最高者. 我们假设以太坊 (ETH) 现在Coinbase上的交易价大约是100美元, 且抵押率为CDP智能合约的抵押率被设定在150％. 如果我把1个以太坊 (100美元) 发给CDP智能合约, 那我现在就能发行100/1.5 = 66个DAI (图2). 图2, DAI的发行机制示意图这意味着, 在以太坊的当前的市场价值下, 我每创造66个DAI 都会有100个以太坊作为抵押 (图2), 储存在Maker系统里. 在Maker系统中, 你不会失去你的100个以太坊, 但你也不再能控制它们. 你把以太坊发给CDP的那一瞬间, 它们会被一直锁在那里, 等你向CDP还清66个DAI之后, 你需要支付一小笔稳定费, 然后你的以太坊就回到了你的手中, 而那66个DAI则被 Maker 系统自动销毁, 退出流通市场. DAI 可以在交易所里自由向比特币, 以太坊等数字货币交易, 也可以向美元直接交易. 当交易所里 DAI 的价值高于1美元时候, 智能合约会激励人们生成更多的DAI, 这个过程中参与者往往能从中套利, 获得一定的利润, 而参与的资金多了, DAI 的价值就降回到了1美元. 另一面, 如果DAI的价值小于1美元, 智能合约会激励人们去交易所购买DAI, 并且向CPD 系统还钱, 销毁DAI, 套利者也能从中获利. 这样的话, 参与的资金多了, DAI的价格又很快升回了1美元. 就通过这样的一个机制, DAI的价格总是稳定在一美元附近. 如果你想从更专业的角度了解Maker 的工作原理, 获得更多的细节和技术上的解释, 那我推荐你阅读 Maker 的英文白皮书或者中文版白皮书.那么 DAI 有什么样的用途呢? 下面提供几个案例:第一, 使用DAI购买商品或服务身在中国的张三手上有100个DAI, 他想让身处美国的Linda为他开发一个计算机软件, 并给Linda支付100美金. 由于传统的跨国银行转账一般带有高昂的手续费, 和可能长达一周的到账时间, 张三可以直接向Linda发送100个DAI, 然后Linda再去交易所内换成100美元.第二, 慈善, 非盈利组织和政府部分可以通过使用 DAI 实现更有效率和低腐败的记账系统. DAI和其他数字货币一样, 交易可追溯, 记账系统透明, 相比于传统的使用美元进行捐助, 人们使用DAI进行捐助, 可以避免慈善机构和非营利性组织由于内部的腐败, 导致实际捐出数额小于人们向慈善机构捐献数额.第三, 利用CDP生产DAI进行简单的杠杆交易. 例如, 张三想要对 ETH进行杠杆做多, 于是他在 CDP 中存入价值 150美元的 ETH 用以生成价值100美元的DAI . 然后他通过刚刚生成的 DAI又另外购买了价值 100美元的 ETH. 这种情况下, 他处于一个 1.66 倍 ETH兑换美元的风险敞口: 因为他期初的资产是150美元的ETH, 而操作过后, 他持有250美元的ETH (CDP中的150美元ETH+刚刚买入的100美元的ETH, 250/150 = 1.66…) 他可以任意处置由出售 DAI 所获得的价值 100美元的 ETH, 而最初始的 ETH 抵押 (价值 150美元) 被仍然锁定在 CDP 中, 直到支付债务加上稳定费用才能被偿回.第四, 利用CDP生产DAI进行更高比率的杠杆交易 (比如引入不止一个参与者). 张三和 Linda 合作使用以太坊 OTC 合约以 ETH 为抵押生成价值 100美元的 DAI. Linda贡献了价值 50美元的 ETH , 张三贡献了价值 100美元的 ETH . OTC 合约将这笔钱生成了一个CDP , 产成了价值 100美元的 DAI. 新产生的 DAI自动地被发送给张三. 在张三看来, 他通过支付等价值的 ETH 够买了价值 100美元的DAI . 然后张三合约将 CDP 的所有权转让给了Linda. Linda最终获得了价值 100美元的债务(以 Dai 计价)和价值 150美元的抵押资产(以 ETH 计价). 因为 Alice最开始只有价值 50美元的 ETH, 所以她现在是 3 倍杠杆做多 ETH 对美元.发布于 2021-03-15 13:38数字货币DAI 币比特币 (Bitcoin)赞同 5313 条评论分享喜欢收藏申请

理解去中心化稳定币 DAI | 登链社区 | 区块链技术社区

文章

问答

讲堂

专栏

集市

提问

发表文章

活动

文档

招聘

发现

Toggle navigation

首页 (current)

文章

问答

讲堂

专栏

活动

招聘

文档

集市

搜索

理解去中心化稳定币 DAI

Tiny熊

更新于 2023-05-24 15:41

阅读 16882

随着摩根大通推出JPM Coin 稳定币，可以预见稳定币将成为区块链落地的一大助推器。

坦白来讲，对于一个程序员的我来讲（不懂一点专业经济和金融），理解DAI的机制，真的有一点复杂。耐心看完，必有收获。

随着摩根大通推出JPM Coin 稳定币，可以预见稳定币将成为区块链落地的一大助推器。

坦白来讲，对于一个程序员的我来讲（不懂一点专业经济和金融），理解DAI的机制，真的有一点复杂。耐心看完，必有收获。

## 为什么需要稳定币

如果一个货币其价值时刻在剧烈波动，就无法作为一个日常支付和交易的货币，谁也无法承担今天发的工资，第二天就跌掉了三分之一。

在币价高度不稳定时，在不退出加密货币市场的情况下，稳定币就可以提供价值保值。

通常发行稳定币的方式是通过资产担保来发行，像USDT、TUSD等就是通过美元资产来担保发行等额稳定币，如银行存款1亿美元就发行1亿USDT，既通过锚定法币来实行稳定性。

> USDT 因审计不公开，经常被质疑超发，如1亿美元担保发行1.5亿USDT，就会导致0.5亿USDT无法兑换美元。这也是为什么在监管下发行的稳定币，如TUSD、GUSD有逐步取代USDT的趋势。

本文的主角 DAI 同样是通过**资产抵押**发行， DAI 是通过**抵押数字资产**发行，**去中心化**发行。

注意加粗的两个关键字**抵押数字资产**和**去中心化**，它是用一套称之为Maker的[智能合约](https://learnblockchain.cn/2018/01/04/understanding-smart-contracts/)发行的，其背后的团队为MakerDAO。

> Maker目前只支持抵押ETH，后面可能会加入其它代币。

> DAO (Decentralized Autonomous Organization): 去中心化的自治组织

我们都知道数字资产的价值是有很大波动的，那么Maker怎么来确保 1 DAI = 1 USD的呢？

## 稳定币 DAI的发行

Maker体系中有一个实现了抵押贷款逻辑的智能合约（CDP），当我们抵押（发送）ETH到智能合约，合约根据当时ETH的价值，计算一个**折扣**后，发行对应的DAI（符合[ERC20](https://learnblockchain.cn/2018/01/12/create_token/)标准的代币）。

> 以太价格获取Maker采用的是中心化方案，从各大交易所获取再加权平均。

为了方便理解，类比抵押屋产贷款，我们把房子作为抵押品向银行贷款，ETH就相当于房子，智能合约相当于银行，DAI 相当于贷款拿到的钱。银行给我们贷款时，银行也会对房子的价值打一个折扣。

这个折扣在Maker系统中称之为**抵押率**，这是一个很重要的概念，大家务必理解。

我们给他一个数学定义： `抵押率 = 抵押物的价值 / 放贷的价值`。

如果房子价值200万，抵押率为200%，银行就只能给我们贷款100万，这个大家应该能够理解。

同样，假设以太币现在价值200美元，抵押率为200％，那么把1个以太币（200美元）发送到CDP智能合约，就可以获得发行的100个DAI。

在抵押ETH生成DAI的同时，合约会为我们生成一张**CDP借贷凭证**，它记录着借贷关系及金额，并且抵押ETH会一直锁定在合约里，在还清100个DAI时，ETH将归还我们。就像银行扣押房子直到我们还清贷款一样。

到这里，DAI的发行应该明白了。

### 套现保值

DAI的这种抵押贷款逻辑非常有意思，它生成的CDP借贷凭证提供给我们一个**套现保值**的手段。假如你有一大笔以太在手里，而你又急需一笔资金怎么办？那么抵押生成DAI是获得资金的一个绝佳选择。如果在交易所把币卖掉换成稳定币，会失去以太的所有权，币价上涨时就无法换回对应的以太。

例如：目前 ETH 价格约为 130 美元，按200%的抵押率， 1000个以太可以抵押生成6.5万个DAI，即可以获得6.5万美元资金，假设一年之后，ETH价格涨到到500 美元，只需要偿还6.5万个DAI（美元）及一点利息就可以赎回1000个以太（价值50万美元）。

## DAI是如何保持稳定的？

依靠抵押美元发行的USDT、TUSD，能保持价值相对稳定很容易理解，靠抵押ETH的DAI如何保持稳定呢？

分两种情况：如果 ETH 升值，意味着 DAI 有更足够的抵押（更高的抵押率，担保更充足），这不会有太大影响。如果DAI的交易价格超过1美元，Maker也会激励用户创造更多的DAI（目标利率反馈机制）。

> 目标利率反馈机制（TRFM）：不过最重要的是以下几点：当DAI的交易价格超过1美元时，智能合约会激励人们生成DAI。当DAI的交易价格不到1美元时，智能合约会激励人们赎返DAI。

如果 ETH 价值下降则复杂一些，回到抵押屋产贷款的类比，如果我们的房子价值下降，银行会要求我们追加抵押物或及时还款，Maker也是一样，始终要求DAI是超额抵押的。

如果资产下跌到一定值（如抵押率150%），并且原抵押人没有追加抵押物或偿还（部分）DAI，合约会自动启动**清算（liquidated）**，之前抵押的以太币被拍卖，直到从CDP合约借出的DAI被还清。

还是前面的类比，价值200万房子，抵押率200%，贷款了100万，在房子下跌到150万时，银行就会拍卖房子，清除这笔贷款。 Maker也是使用这种方式从市面上回购DAI用来偿还给CDP。

简单总结：

**Maker始终要求DAI是超额抵押的**，当系统发现有部分资产存在风险时，就会对风险过高的资产进行清算，它会首先清算抵押率低于 150% 的CDP借贷凭证，而为了防止清算持有人必须往CDP借贷凭证存入更多ETH或偿还DAI来提高抵押率。

现在我们来看 [MakerDao抵押借款的界面](https://cdp.makerdao.com/)就清晰了，以下截图是抵押1 ETH 生成60个DAI：

![](https://img.learnblockchain.cn/2019/15530688001807.jpg!wl)

Collateralization ratio 抵押率为 228%， Liquidation price 清算价格为90 美金。

### 清算

关于清算也许还有几点需要了解：

1. 在发生清算后，就再也无法通过偿还DAI来取回之前抵押的ETH了（CDP借贷凭证会关闭）。

2. 清算发生时，会扣除一部分的罚金（13%的罚金）和手续费。

3. 拍卖ETH得到的DAI 会被销毁，就像用户偿还DAI 被销毁一样。

4. 拍卖偿还DAI后，剩余的资产用户可以拿回。

5. Maker系统中有一个专门负责清算的合约。

## MKR 应对暴跌

上面一有一个前提，不管如果 DAI 都是超额抵押，如果以太价格急剧下跌，抵押品的价值达不到借出的DAI的价值时，这时启动清算，将由Mkr持有者负责回购。

Mkr 是Maker系统中的权益代币， Mkr持有者是系统的收益者，获取借款利息及罚金等。

还是前面的类比，如果价值200万房子，突然跌倒100万以下，这时候在公开市场拍卖，市场是没有买家出100万以上购买房子的，那么银行将启用自有资金回购。

相当于损失的价值转嫁到Mkr持有者，价格波动是没发消灭的，它只能转移，DAI的价格波动性实际由CDP 借贷凭证持有者和Mkr持有者共同承担。

## 一点拓展

DAI 由于它的超额抵押借款机制，是一个很好的杠杆做多工具。

如果我们预期以太币会上涨，我们可以把前面1000个以太抵押生成6.5万个DAI，再此购买以太进行抵押，多次操作之后，可能获得数倍的增值。

为了写这边文章，拓展我不少金融领域知识，以前一直不理解做多做空（因为我不炒股、不炒币），现在把我的理解做一个记录，供参考：

### 做多

做多就是看好其上涨而买入，杠杆做多则是借钱买入。

上面就是借DAI（美元）买入以太，借来的6.5万个DAI（美元），按130美元一个以太，可以购买到500个以太，如果一个月后以太涨到200美元， 500个以太就是10万美元，还掉6.5万美元后，相当于**凭空**赚了3.5万美元。

### 做空

做空就是认为其下跌而卖出，同样也可以借别人的卖出。

现在130美元一个以太，我认为以太会下跌到100美元，于是我向交易所借了1000个币卖掉获得13万美元，如果真下跌到100美元，就用10万美元换1000个币还给交易所，这样我**凭空**赚了3万美元。

## 参考文章：

[DAI 白皮书](https://makerdao.com/zh-CN/whitepaper)

[DAI 稳定币的通俗解释](https://www.chainnews.com/articles/858804412113.htm)

*学习中如遇问题，欢迎到[区块链技术问答](https://learnblockchain.cn/questions)提问，这里有老师为你解惑。*

随着摩根大通推出JPM Coin 稳定币，可以预见稳定币将成为区块链落地的一大助推器。

坦白来讲，对于一个程序员的我来讲（不懂一点专业经济和金融），理解DAI的机制，真的有一点复杂。耐心看完，必有收获。

为什么需要稳定币

如果一个货币其价值时刻在剧烈波动，就无法作为一个日常支付和交易的货币，谁也无法承担今天发的工资，第二天就跌掉了三分之一。

在币价高度不稳定时，在不退出加密货币市场的情况下，稳定币就可以提供价值保值。

USDT 因审计不公开，经常被质疑超发，如1亿美元担保发行1.5亿USDT，就会导致0.5亿USDT无法兑换美元。这也是为什么在监管下发行的稳定币，如TUSD、GUSD有逐步取代USDT的趋势。

本文的主角 DAI 同样是通过资产抵押发行， DAI 是通过抵押数字资产发行，去中心化发行。

注意加粗的两个关键字抵押数字资产和去中心化，它是用一套称之为Maker的智能合约发行的，其背后的团队为MakerDAO。

Maker目前只支持抵押ETH，后面可能会加入其它代币。

DAO (Decentralized Autonomous Organization): 去中心化的自治组织

我们都知道数字资产的价值是有很大波动的，那么Maker怎么来确保 1 DAI = 1 USD的呢？

稳定币 DAI的发行

Maker体系中有一个实现了抵押贷款逻辑的智能合约（CDP），当我们抵押（发送）ETH到智能合约，合约根据当时ETH的价值，计算一个折扣后，发行对应的DAI（符合ERC20标准的代币）。

以太价格获取Maker采用的是中心化方案，从各大交易所获取再加权平均。

这个折扣在Maker系统中称之为抵押率，这是一个很重要的概念，大家务必理解。

我们给他一个数学定义：抵押率 = 抵押物的价值 / 放贷的价值。

如果房子价值200万，抵押率为200%，银行就只能给我们贷款100万，这个大家应该能够理解。

同样，假设以太币现在价值200美元，抵押率为200％，那么把1个以太币（200美元）发送到CDP智能合约，就可以获得发行的100个DAI。

在抵押ETH生成DAI的同时，合约会为我们生成一张CDP借贷凭证，它记录着借贷关系及金额，并且抵押ETH会一直锁定在合约里，在还清100个DAI时，ETH将归还我们。就像银行扣押房子直到我们还清贷款一样。

到这里，DAI的发行应该明白了。

套现保值

DAI的这种抵押贷款逻辑非常有意思，它生成的CDP借贷凭证提供给我们一个套现保值的手段。假如你有一大笔以太在手里，而你又急需一笔资金怎么办？那么抵押生成DAI是获得资金的一个绝佳选择。如果在交易所把币卖掉换成稳定币，会失去以太的所有权，币价上涨时就无法换回对应的以太。

DAI是如何保持稳定的？

依靠抵押美元发行的USDT、TUSD，能保持价值相对稳定很容易理解，靠抵押ETH的DAI如何保持稳定呢？

目标利率反馈机制（TRFM）：不过最重要的是以下几点：当DAI的交易价格超过1美元时，智能合约会激励人们生成DAI。当DAI的交易价格不到1美元时，智能合约会激励人们赎返DAI。

如果资产下跌到一定值（如抵押率150%），并且原抵押人没有追加抵押物或偿还（部分）DAI，合约会自动启动清算（liquidated），之前抵押的以太币被拍卖，直到从CDP合约借出的DAI被还清。

简单总结：

Maker始终要求DAI是超额抵押的，当系统发现有部分资产存在风险时，就会对风险过高的资产进行清算，它会首先清算抵押率低于 150% 的CDP借贷凭证，而为了防止清算持有人必须往CDP借贷凭证存入更多ETH或偿还DAI来提高抵押率。

现在我们来看 MakerDao抵押借款的界面就清晰了，以下截图是抵押1 ETH 生成60个DAI：

Collateralization ratio 抵押率为 228%， Liquidation price 清算价格为90 美金。

清算

关于清算也许还有几点需要了解：

在发生清算后，就再也无法通过偿还DAI来取回之前抵押的ETH了（CDP借贷凭证会关闭）。

清算发生时，会扣除一部分的罚金（13%的罚金）和手续费。

拍卖ETH得到的DAI 会被销毁，就像用户偿还DAI 被销毁一样。

拍卖偿还DAI后，剩余的资产用户可以拿回。

Maker系统中有一个专门负责清算的合约。

MKR 应对暴跌

Mkr 是Maker系统中的权益代币， Mkr持有者是系统的收益者，获取借款利息及罚金等。

相当于损失的价值转嫁到Mkr持有者，价格波动是没发消灭的，它只能转移，DAI的价格波动性实际由CDP 借贷凭证持有者和Mkr持有者共同承担。

一点拓展

DAI 由于它的超额抵押借款机制，是一个很好的杠杆做多工具。

如果我们预期以太币会上涨，我们可以把前面1000个以太抵押生成6.5万个DAI，再此购买以太进行抵押，多次操作之后，可能获得数倍的增值。

为了写这边文章，拓展我不少金融领域知识，以前一直不理解做多做空（因为我不炒股、不炒币），现在把我的理解做一个记录，供参考：

做多

做多就是看好其上涨而买入，杠杆做多则是借钱买入。

上面就是借DAI（美元）买入以太，借来的6.5万个DAI（美元），按130美元一个以太，可以购买到500个以太，如果一个月后以太涨到200美元， 500个以太就是10万美元，还掉6.5万美元后，相当于凭空赚了3.5万美元。

做空

做空就是认为其下跌而卖出，同样也可以借别人的卖出。

现在130美元一个以太，我认为以太会下跌到100美元，于是我向交易所借了1000个币卖掉获得13万美元，如果真下跌到100美元，就用10万美元换1000个币还给交易所，这样我凭空赚了3万美元。

参考文章：

DAI 白皮书

DAI 稳定币的通俗解释

学习中如遇问题，欢迎到区块链技术问答提问，这里有老师为你解惑。

学分: 24

分类: 以太坊

标签:

稳定币

DAI

Twitter分享

微信扫码分享

本文参与登链社区写作激励计划，好文好收益，欢迎正在阅读的你也加入。

你可能感兴趣的文章

SharkTeam：从链上数据看稳定币的安全与监管

1684 浏览

去中心化稳定币全览

737 浏览

去中心化金融笔记（一）—— 稳定币原理详解

692 浏览

美元、馒头与稳定币（购买力稳定币与加密公共物品）

1033 浏览

一文讲清-DeFI王者AAVE最新的稳定币GHO提案

1870 浏览

代码解析算法稳定币 Basis Cash 运行机制

3698 浏览

区块链知识科普 | 什么是DAI稳定币，为什么它能保持稳定 - 知乎

区块链知识科普 | 什么是DAI稳定币，为什么它能保持稳定 - 知乎首发于PANews切换模式写文章登录/注册区块链知识科普 | 什么是DAI稳定币，为什么它能保持稳定挑担卖菜史蒂文各种机会曾经向雨点般向我打来，而我却打着伞.........以太坊上的去中心化自治组织 MakerDAO 的稳定币 Dai。距第一版 Dai 发布的整整三年时间之后，MakerDAO 项目实现了一个新的里程碑：Dai 的发行量突破 10 亿。MakerDAO 于 2017 年 12 月发布了名为 Dai 的去中心化稳定币。Dai 是以太坊 ERC-20 Token，和美元保持 1:1 锚定。也就是说，每个 Dai 价值 1 美元，无论市场上有多少 Dai。Dai 可以像其它 ERC-20 Token 那样进行自由交易，任何拥有以太坊钱包的个人都可以拥有、接受和交换它，不需要任何中间人。任何人或者公司都无法控制它，这使它具有先前无法实现的功能。Dai 可以立刻进行转账，可以跨境交易，而且无需费用（除了以太坊的手续费之外）。商户接受 Dai 可以享受区块链技术带来的巨大好处，而无需担心加密资产巨大的波动性。与此相类似，消费者也不需要担心花掉了一个正在持续升值的加密资产。也许有人会问，USDT 不也是以美元计价的 Token 吗，为什么还需要 Dai 呢？问题是 USDT 和其它中心化稳定币可能遭到黑客攻击，可能被关闭，你的资金可能被盗。相反，作为一种真正去中心化的稳定币，你只需要信任区块链就可以了。那么，Dai 是如何运作的？Dai 没有像 Tether 这样的中心化机构来支持它的币值，也没有用真正的美元来支持每个 Dai 价值 1 美元的银行。它完全是在以太坊网络上用智能合约来实现其存在的。Dai 可以看作是博弈论的杰作，其对经济激励进行了仔细的权衡来实现一个目标：Dai 的价格持续接近 1 美元。当 Dai 的价格超过 1 美元时，它设计的机制将采取措施来降低 Dai 的价格；当 Dai 的价格低于 1 美元时，机制则会来提高它的价格。参加这一机制的理性用户之所以这么做，是因为每当 Dai 的价格不为 1 美元时，他们就能赚钱，偏离 1 美元的越远，他们获得的将 Dai 的价格修定为 1 美元的经济激励就越强。例如，你需要一笔贷款，而你又拥有 ETH，你相信 ETH 将升值，那么你就可以用 ETH 作抵押来生成 Dai，用 Dai 在交易平台购买更多的 ETH，用 ETH 来生成更多的 CDP（抵押债务头寸，也就是 Dai 的抵押贷款）, 杠杆交易就完全可以在区块链上进行，无需任何第三方或者中心化机构。对 Dai 的需求增加，将使其价格上涨至 1 美元以上，当这发生时，你可以生成 Dai，立刻将其以超过 1 美元的价格售出 Dai，这样你就可以赚钱了。当 Dai 的价格不足 1 美元时，那些 CDP 的拥有者则可以以更低的价格来偿还债务。例如，张三用价值 1000 美元的 ETH 开了一个 CDP，随后取出了 500 个 Dai。在关闭这个 CDP 时，需要偿还 500 个 Dai。如果 Dai 的价格降至 0.99 美元，那么就可以以 495 美元的价格来购买 500 个 Dai 来归贷款，从中赚取价值 5 美元的 ETH。这种供需平衡确保了 Dai 总是能锚定 1 美元。Dai 的成功体现在每个 Dai 保持 1 美元的价格。因为它能够持续保持 1 美元的锚定值，人们对它的信任就会增加，形成正循环。本文为PANews入驻专栏作者的观点，不代表PANews立场，不承担法律责任。文章及观点也不构成投资意见。如有侵权，请联系作者删除。发布于 2021-06-06 11:39区块链技术去中心化赞同添加评论分享喜欢收藏申请转载文章被以下专栏收录PANews

Dai官网

您的位置：首页>Dai

Dai

Dai 概览

名称：Dai

类型：加密货币

官网：dai-china.com

Dai 介绍

Dai 是以太坊上最大的去中心化稳定币，由 MakerDAO 开发并管理，是去中心化金融（DeFi）的基础设施。

Dai 创始人

Rune Christensen

Dai 上线时间

2017/12/25 0:00:00

Dai 交易平台

币安网

Kraken

OKX欧易

库币网(Kucoin)

芝麻开门

抹茶交易所

Bittrex

Paxful

Yobit

简介-创始人物-货币特征-产生原理-应用前景

Just a moment...

a moment...Enable JavaScript and cookies to conti

科普： Dai 的十大应用场景 - 知乎

科普： Dai 的十大应用场景 - 知乎切换模式写文章登录/注册科普： Dai 的十大应用场景零度利用区块链技术，MakerDAO 所发行的去中心化稳定币 Dai 释放了货币的潜能。Dai 是通过 Maker 协议的超额担保机制生成的，软锚定美元。简言之，Dai 是一种数字现金，可以将它看作更完善、更智能的美元。不同于传统法币，Dai 是一视同仁的——世界各地的任何人均可获得——而且不像传统金融服务那样受到各种参数限制（例如，低效的付款结算和高昂的手续费）。因此，在不断壮大的去中心化金融（DeFi）领域，Dai 得以成为数字化代币中的领头羊。全球都有越来越多的人发掘了稳定币 Dai 的应用场景和优势。以下是前十大应用场景：1. 彻底实现财务独立在传统金融系统中，银行和其他金融服务公司会要求用户提供大量信息，包括个人资料、良好的征信证明，甚至是最低存款额。由于这些繁琐的要求，世界上还有很多人没有银行账户，或享受不到充足的银行服务。与之相对的是，不管你是谁，身处何地，无论你的经济状况如何，你都可以通过稳定币 Dai 获得金融服务。这就为所有人创造了前所未有的财务独立机会。在通货膨胀严重的阿根廷，政府一贯对资本采取严格管控措施（例如，限制取款），损害了那些使用美元作为储蓄货币的居民的利益。对于这些居民来说，Dai 不失为一种解决方案：获取门槛比美元低，同时比本地货币的币值更稳。1 Dai 价值 1 美元，无论是在美国、阿根廷，还是其他国家和地区都是如此，而且可以在不受央行或第三方干扰的情况下进行点对点交换。通过 Maker 协议，任何人都可以将担保品存入一个 Maker 金库来生成 Dai，将 Dai 作为一种支付手段，在 Oasis 或其他交易所上交易 Dai，或通过 Dai 存款利率机制（DSR）赚取利息，而且不会受到任何限制。现居阿根廷的 Maker 智能合约负责人 Mariano Conti 曾在一场演讲中解释了 Dai 是如何改变他本人的财务现状、以及发展中经济体那些劳苦大众的生活的。2. 自主货币生成每天都有人通过不同的交易所购买 Dai 来实现上述用途。但是，也有许多人选择通过 Maker 协议来生成 Dai。这一过程非常简单：用户在一个 Maker 金库智能合约中锁定超额担保品，并基于该锁定量来生成一定数量的 Dai。许多人生成 Dai 来做多 ETH ：将 ETH 锁定在 Maker 金库中生成 Dai，然后用 Dai 购买 ETH ；希望 ETH 增值。还有一些将资金存放在密码学货币领域的企业主生成 Dai 作为运营资金，用以对冲密码学货币的波动性。3. 储蓄Dai 持有者可以将 Dai 锁定在一个特殊的智能合约（DSR）中，赚取存款利息。Dai 存款利率不收取手续费，不设地域限制，也没有流动性障碍——没有最低存款额要求，用户可以随时取出全部或部分 Dai。任何人都可以通过 Oasis Save 或其他整合了 DSR 的项目（例如，OKEx 和 Argent 钱包）来访问 Dai 存款利率合约。除了能推动财务独立、让用户获得完整的控制权之外，DSR 还能彻底改变 DeFi 运动的范式。4. 以不变应万变稳定币 Dai 为波动性极强的密码货币领域提供了稳定性。Dai 软锚定美元，并由锁在各 Maker 金库中的超额担保品背书。当市场出现剧烈波动时，Dai 可以帮助用户存储价值，成为加密货币领域的安全港。5. 方便、快捷、低成本的汇款服务作为稳定的交换媒介，Dai 可以用于偿还债务、跨境交易以及购买商品和服务。通过传统金融服务进行跨境转账是一件成本高昂且极度耗时的事。举例来说，截至本文完稿时，美国银行的汇出境外汇款（以美元为汇款币种）服务需收取 45 美元的手续费。如果从西联汇款的美国网点向阿根廷网点转账，每转账 1000 美元需收取 9 美元的手续费。由于 Maker 协议是构建在区块链上的，用户可以使用 Dai 在全球范围内进行点对点转账，只需花费几秒钟时间，成本也只是传统转账服务的一小部分（用户只需支付以太坊网络矿工费）。6. 全天候服务传统金融服务公司是有既定营业时间的，通常是按照传统的营业时间。也就是说，即使用户可以在休息日办理业务（例如，使用 ATM 机存取款，或通过电脑端/移动端应用存款和转账），他们的交易也要等到下一个工作日才能结算。但是，Dai 是构建在区块链上的去中心化产品，全天候面向用户开放。无论用户想要生成 Dai 还是用 Dai 来购买商品或服务，都可以根据自己的安排进行，不受时间地点的限制。7. 便捷的法币入口/出口用户可以通过多个受监管的平台轻而易举地将 Dai 兑换成法币。例如，Coinbase 及其交易平台 Coinbase Pro 提供 Dai 和法币之间的双向兑换服务，货币转账服务商 Wyre 也提供同样的服务。8. 传统金融系统无法匹敌的透明性通过去中心化的 Maker 协议，用户可以从宏观和微观的角度来看待 Dai 和 DSR 的运行方式。区块链技术还内置制衡机制，因为所有交易都记录在所有人可见的公共账本上。此外，精于技术的用户可以查看 Maker 经过审计和形式化验证的智能合约，从更加细粒度的角度分析这类金融技术是如何运作的。传统金融领域永远无法提供如此高的透明性。9. 生态系统驱动者和 DeFi 构建者Dai 的采用率越来越高。由于整合 Dai 和/或 Dai 的功能（例如，DSR）的项目越来越多，使用 Dai 的人也越来越多，Maker 生态系统也愈发壮大。开发者可以通过 Dai 为其平台用户提供使用稳定资产进行交易的功能，为风险厌恶型参与者敞开大门。不断壮大的开发者群体和 Dai 用户群体增强了 Maker 协议的网络效应，提高了认知度和整个生态系统的稳定性。作为 DeFi 运动的关键组成部分，稳定币 Dai 是价值储藏物品、可交易资产、被动收入来源以及也是 Maker 金库中担保品数量的指标。随着越来越多的人认识到一个安全且包容的免许可型开放系统的优势，DeFi 运动将会继续发展。– Maker 生态系统包括由社区和 Maker 基金会开发的去中心化应用 –10. 其他基于区块链的优势Dai 也给小众用户提供了良好的服务。例如，越来越多的区块链玩家使用 Dai。在 2019 年 6 月，Maker 与 Axie Infinity 公司达成合作，将 Dai 整合进了该公司的链上数字宠物养成游戏。一年不到，Maker 基金会又于 2020 年 3 月推出了 Dai 游戏计划，旨在提高 Dai 的全球经济影响力。Dai 还经常被用于救灾工作，可以便捷地为那些需要援助的人提供稳定的资金。数字现金的真正优势密码学货币和区块链技术可以让用户以高效且免信任的方式来进行交易、储蓄并开展业务，而不受第三方的干预。总而言之，上述关于稳定币 Dai 的应用场景可以让所有个人和企业都受益于数字货币。发布于 2020-04-19 18:40稳定币去中心化数字货币赞同 1添加评论分享喜欢收藏申请

DAI - home

International Conference on Distributed Artificial Intelligence

About DAI

The aim of the Distributed AI (DAI) is bringing together researchers and practitioners in related areas

(e.g., general AI, multi-agent systems, distributed learning, computational game theory) to provide a

single, high-profile, internationally renowned forum for research in the theory and practice of distributed

AI.

Coming Conference

DAI 2024

The 6th DAI conference will locate in Singapore, 2024.

Details

Proceedings

Proceedings of the 1st

International Conference on Distributed Artificial Intelligence (DAI 2019)

Proceedings of the 2nd International Conference on Distributed Artificial Intelligence (DAI 2020)

Proceedings of the 3rd International Conference on Distributed Artificial Intelligence (DAI 2021)

Proceedings of the 4th International Conference on Distributed Artificial Intelligence (DAI 2022)

Proceedings of the 5th International Conference on Distributed Artificial Intelligence (DAI 2023)

DAI Publicity

Twitter: DAIConference

Past Conferences

DAI 2019Details

The 1st DAI conference was held in Beijing, China,

in Oct. 13-15, 2019.

DAI 2020Details

The 2nd DAI conference was held in Nanjing, China,

in Oct. 24-27, 2020.

DAI 2021Details

The 3rd DAI conference was held in Shanghai, China,

in Dec. 17-18, 2021.

DAI 2022Details

The 4th DAI conference was held in Tianjin, China,

in Dec. 15-17, 2022.

DAI 2023Details

The 5th DAI conference was held in Singapore,

in Nov. 30-Dec. 03, 2023.

-->

【交换安全】DAI - Dynamic ARP Inspection 详解-CSDN博客

【交换安全】DAI - Dynamic ARP Inspection 详解

最新推荐文章于 2022-08-19 16:19:40 发布

提出问题解决问题

最新推荐文章于 2022-08-19 16:19:40 发布

阅读量1.6k

点赞数

分类专栏：

网络

文章标签：

安全

本文链接：https://blog.csdn.net/networkhunter/article/details/121253416

版权

网络

专栏收录该内容

14 篇文章

2 订阅

订阅专栏

转载自如下链接：【交换安全】DAI - Dynamic ARP Inspection 详解_红茶三杯_新浪博客

一、ARP协议原理

1.协议概述

Address Resolution Protocol在以太网环境中，节点之间互相通信，需知晓对方的MAC地址在现实环境中，一般采用IP地址标示通信的对象，而ARP的功能就是将IP“解析”到对应的MAC地址。

2.协议漏洞

基于广播，不可靠ARP响应报文无需请求即可直接发送，这给攻击者留下巨大漏洞没有确认机制，任何人都可以发起arp请求或responseIPv6中通过特定的机制规避掉ARP以及其漏洞

二、ARP欺骗原理

1.正常情况下各设备的ARP表项

2.欺骗过程ARP Request

PC1要欺骗PC2，通过造包工具，如anysend等，发出一个ARP request广播，这个ARP数据帧的以太网头部中，源MAC为PC1的MAC，目的MAC为全F，关键内容在于ARP协议报文（ARP body），也就是这个数据帧的以太网帧头后的内容，这才是ARP的真正内容，里头包含的主要元素有：发送者mac、发送者IP、接收者MAC及接收者IP。PC1发出的这个ARP数据帧中，sender MAC为自己的MAC地址，但是SenderIP为网关IP即192.168.0.254，此刻，PC2收到这个arp消息后，将更新自己的arp表项，如下：

如此一来，PC2发送数据到自己的网关0.254时，由于网关的MAC已经被欺骗成了PC1的MAC，因此数据都被转发给了PC1，那么PC2就断网了。如果PC1再机灵点，将PC2发过来的数据再转给真实的网关，同时在本地运行一个报文分析工具窥探PC2发过来的数据，那么就可以在PC2不断网的情况下，神不知鬼不觉的窥探PC2的上网流量，这就是the man in the middle，中间人攻击。

3.欺骗过程ARP Response

由于ARP的response并不需要arp request为先决条件即可直接发送，因此攻击者可以构造arp reply消息，并发送给被攻击对象，从而刷新被攻击者的arp表，同样能达到arp欺骗的目的。

4.理解invalid arp表项

什么是invalid arp表项：

ARP表中的MAC地址为全零（Windows主机）或“No completed”（网络设备）

产生的原因：发送ARP Request后，为接收ARP Reply做准备

大量存在的原因：同网段扫描（主机）、跨网段扫描（网络设备）

5.Gratuitous ARP

Gratuitous ARP，免费ARP是一种特殊的ARP Request/response报文，即Sender IP与Target IP一致（一般用于IP冲突检测）

我们看下面的例子：

PC2是新接入的主机，配置了192.168.0.1的地址，完成地址配置后，PC2向网络中发送一个Gratuitous ARP，以防内网中有人使用相同的IP地址，这个Gratuitous ARP的senderIP和target IP都是自身，senderMAC是自己的MAC。

那么当PC1收到这个Gratuitous ARP后，由于senderIP和自己冲突了，于是在本地弹出一个气泡（如果是windows系统），同时回复一个Gratuitous ARP response以告知对端出现了IP地址重复。

对端收到这个Gratuitous ARP消息后，知道内网中已经存在这个IP地址的使用者了，于是告警。

Gratuitous ARP的另外一个作用是，某些厂家用于防止ARP欺骗。例如在某些路由器上，配置了基于Gratuitous ARP的防arp欺骗解决方案，则该路由器（的接口）将以一定的时间间隔发送Gratuitous ARP，目的就是刷新底下PC的arp表，以保持网关IP对应的MAC始终是正确的，当然，这种防arp的解决方案挺土鳖的。

6.如何判断内网中是否存在arp欺骗

现在市面上其实已经有许多arp防火墙可以识别到，当然有一些简单的方法，例如arp –a看MAC是否正确。或者抓包等。

7.Arp欺骗的解决方案

解决方案1：手工绑定IP+MAC

例如在PC上，用arp –s 静态绑定网关IP及网关的MAC，以防止arp欺骗，或者在关键节点的网络设备上，使用命令arp进行绑定。

显然这种方式扩展性太差。

解决方案2：免费arp

这个前面已经说过了

解决方案3：DAI

其他，其实防ARP欺骗的解决方案业内还是有许多的，每个厂家都有自己的方法。

三、DAI工作机制

1.机制概述

部署DAI前，内网如果出现ARP欺骗行为，例如PC发送非法的ARP报文，对于交换机而言，是无法检测并作出防御动作的。

部署DAI后，我们可以定义交换机接口的信任状态：trusted，或untrusted，对于信任端口，将不对收到的ARP报文做检测，直接放行。而对于untrusted接口，ARP报文在收到后回进行检查，只有合法的ARP报文才会被放行，如果出现非法的ARP报文，则会被log，同时丢弃。

DAI依赖DHCP snooping技术，在一个用户动态获取IP地址的网络环境中，我们通过部署DHCP snooping一来可以起到防御DHCP欺骗的效果，另一方面，会在交换机上得到DHCP snooping binding database，这个数据库是DHCP Snooping侦听DHCP交互过程后的信息记录，里头包含客户端的IP、MAC、所属VLAN等等相关信息，而这些信息，恰恰可以作为ARP合法性校验的依据。

DAI部署于交换机上，用于确保合法的ARP request或response被放行而非法的ARP消息被丢弃。交换机部署DAI后的主要动作如下：

在DAI untrust接口上（注意与DHCP snooping的untrust接口区分开）阻拦一切ARP requests或response消息并作校验在更新自己ARP表或将收到的ARP消息转发出去之前先进行合法性校验，主要看ARP报文中的IP及MAC对应关系是否合法丢弃非法的ARP报文，交换机会在丢弃非法的ARP后进行log

前面说了DAI借助于DHCP snooping的绑定数据库进行ARP合法性校验。另一个合法性校验的依据是手工配置的ARP ACL。

你也可以配置DAI来丢弃那些以太网帧头源MAC与ARP body里的MAC不一致的非法ARP。这个后面有做进一步的介绍。

2.接口信任状态及网络的安全问题

一般来说，我们认为攻击行为多来自于终端的PC，可能是中毒或者黑客行为等。所以我们常会将连接终端PC的接口配置为DAI untrust接口，而交换机之间的接口配置为trust接口。

看上图，我们假设交换机A和B都运行DAI，而PC1及PC2都通过DHCP服务器获取地址，那么这时候对于PC1而言，只有在交换机A上的DHCP snooping database中才有其IP+MAC的绑定，交换机B则没有。因此如果A和B之间的接口为DAI 的untust，则来自PC1的ARP报文，将被交换机B丢弃，因为它认为这些报文是非法的，如此一来，PC1和2的通信就出问题了。所以建议A和B之间的接口设置为DAI的trust。

但是，并非所有的交换机互联接口设置为DAI的trust都会没有问题，在特定的环境下，这会留下一个安全隐患。例如，仍然是上面的图，假设A交换机不支持DAI，如果B的3/3口配置为trust，那么PC1就可以大摇大摆的去对B和PC2进行ARP欺骗了，即使B运行了DAI。所以DAI仅仅是保证运行DAI的交换机本身所连接的终端PC不能进行非法的ARP动作。像刚才所述的情况，可以考虑将交换机B的3/3口配置为untrust接口，再通过在B上手工配置ARP ACLs的方式来创建安全表项。当然，你可以将这两台交换机进行三层隔离，例如，加个路由器神马的。

3.ARP报文的rate limit

对于DAI而言，是需要损耗交换机CPU资源的，如果开启了DAI，就有可能会成为拒绝服务攻击的对象。所以我们对于运行了DAI的交换机接口，有ARP报文的限制。默认DAI untrust接口的rate limit是15个P/S也就是15pps，trust接口则完全没有限制。可以通过ip arp inspection limit这条接口级的命令来修改。

当接口收到的ARP报文超出这个阀值，接口将进入err-disable。可以使用shutdown no shutdown的方式手工重新恢复这个接口。或者，使用全局命令the errdisable recovery来让接口在一定的时间间隔后自动恢复。

4.ARP ACL及DHCP snooping database条目的相对优先级

ARP ACL的优先级高于DHCP snooping database条目。在你使用全局命令ip arp inspection filter指定了ARP ACL后，如果ARP报文被ARP ACL deny掉了，那么这些报文就被直接丢弃，即使在DHCP snooping database中有合法的表项匹配这些ARP报文。

四、DAI的配置方针

DAI是ingress安全特性，不会做egress的安全校验DAI的工作需依赖DHCP snooping如果DHCP snooping被关闭或者，这是一个无DHCP 的网络环境，例如纯静态IP地址的环境，使用ARP ACLs来放行或丢弃ARP报文DAI在access接口, trunk 接口, EtherChannel 接口, 及 private VLAN 接口上都支持

五、DAI配置命令

1.基本配置

ip arp inspection vlan {vlan_ID | vlan_range}

激活特定VLAN的DAI

ip arp inspection trust

接口模式，将接口配置为DAI trusted，默认为untrusted

2.应用ARP ACLs到DAI

ip arp inspection filter arp_acl_name vlan {vlan_ID | vlan_range} [static]

将配置好的ARP ACL应用到DAI

如果不使用static关键字，则ARP报文会先被ARP ACL匹配，如果没有任何匹配项，则再被DHCP Snooping database的安全表项再做一次校验，如果有合法表项，则放行，如果没有，则丢弃。

如果使用static关键字，则意味着ARP ACLs启用隐含deny any机制。也就是说如果ARP报文与ARP ACLs匹配，而结果是没有任何匹配项，则直接丢弃，不管DHCP Snooping database里是否有合法的条目。

3.配置ARP报文rate limit

ip arp inspection limit {rate pps [burst interval seconds] | none}

接口级命令。通过限制接口上收到的ARP报文的数量，可以有效的防止开启DAI的交换机被DoS攻击。

注意事项：

默认在DAI untrusted接口上rate是15pps，而trusted接口则无限制

Ip arp inspection limit rate none，是无限制

Burst interval ，默认是1s，可选配置。这是一个连续的检测时间段，用来检测在这个时间段内的ARP报文数量，默认是1S，所以就是说1S内，如果超出了15个（默认）ARP，则违例。这个时间可选区间为1-15S

当出现违例，接口进入err-disable状态

errdisable recovery cause arp-inspection

激活由于arp-inspection违例导致的err-disable接口的自我恢复。

4.配置附加的校验动作

ip arp inspection validate { [dst-mac] [ip] [src-mac] }

我们可以通过配置一些额外的选项，让DAI做进一步的校验。

有三个可选关键字，dst-mac、ip、src-mac

dst-mac检测收到的ARP报文中，以太网帧头的目的MAC与ARP body里的target MAC是否一致，这个check针对ARP response。当开启这个选项后，如果两个MAC不一致，则ARP报文被丢弃

ip检测ARP body里的IP地址是否是无效或非预期的，如0.0.0.0、255.255.255.255，以及组播IP地址，这些都被认为是无效的IP。SenderIP是无论报文为ARP request或response都会进行校验。而targetIP只有在报文是ARP response时才会进行校验

src-mac检测收到的ARP报文中，以太网枕头的源MAC与ARP body里的sender MAC是否一致。这个校验动作在ARP request及response报文中都会进行。

5.配置DAI logging

当DAI丢弃一个ARP报文，交换机会在log buffer里存储一条信息，随后产生一条system message系统信息，在这条系统信息产生后，交换机从log buffer里清除之前存储的条目。每一个条目都包含例如VLAN、端口号、源目的IP地址、源目的MAC等信息。

一个存储在log buffer中的条目可以代表多个报文，例如交换机从同一个接口同一个VLAN收到具有相同ARP元素的ARP包，那么这些报文对应一个条目，以节省buffer的占用。同时只会产生一条系统信息。

ip arp inspection log-buffer entries number

配置DAI占用log buffer的大小（最大条目数量），区间是0-1024

默认是32条

ip arp inspection log-buffer logs number_of_messages interval length_in_seconds

配置DAI loggin system message，系统消息将以每length_in_seconds 发送number_of_messages 的速率来约束系统消息的发送。number_of_messages 默认为5，范围是0-1024，如果配置为0则表示条目只出现在log buffer中而不产生系统消息；length_in_seconds 默认是1S，范围是0-86400（1天），如果配置为0则表示系统消息将会立即产生，而log buffer中不再存储条目，如果将length_in_seconds 配置为0，则number_of_messages也会变为0。

ip arp inspection vlan vlan_range logging {acl-match {matchlog | none} | dhcp-bindings {all | none | permit}}

默认情况下，只要DAI丢弃报文，则会被logged

acl-match matchlog—Logs packets based on the DAI ACL configuration. If you specify thematchlog keyword in this command and the log keyword in the permit or deny ARP access-listconfiguration command, ARP packets permitted or denied by the ACL are logged.acl-match none —Does not log packets that match ACLs.dhcp-bindings all —Logs all packets that match DHCP bindings.dhcp-bindings none —Does not log packets that match DHCP bindings.dhcp-bindings permit —Logs DHCP-binding permitted packets.

ip arp inspection vlan 100 logging acl-match none

意思是针对VLAN100中的流量，不去log被ARP ACL 匹配丢弃的报文

六、DAI配置范例

基本配置如下：

基本配置完成后，来看一下：

接下去在SW1上开启DAI：

为了使得PC2发出的ARP消息能够被放行，我们首先使用手工配置DHCP snooping bingding表项的方法：

另一个方法，是用ARP ACL：

再来做一个测试，就是PC1私自修改IP地址：

由于DAI开启后，下联的PC如果段时间发送大量的无效ARP，可能会导致交换机性能大量损耗，也就是DoS攻击。那么建议在接口上限定ARP消息门限。

优惠劵

提出问题解决问题

关注

踩

觉得还不错?

一键收藏

知道了

【交换安全】DAI - Dynamic ARP Inspection 详解

转载自如下链接：【交换安全】DAI-DynamicARPInspection详解_红茶三杯_新浪博客一、ARP协议原理1.协议概述Address Resolution Protocol 在以太网环境中，节点之间互相通信，需知晓对方的MAC地址在现实环境中，一般采用IP地址标示通信的对象，而ARP的功能就是将IP“解析”到对应的MAC地址。2.协议漏洞基于广播，不可靠 ARP响应报文无需请求即可直接发送，这给攻击者留下巨大漏洞没有确认机制，任何人都...

复制链接

扫一扫

专栏目录

Dai-Hentai：一个普通的看漫画App

02-03

大无尽3.0

总览

这个专案是一个让iOS装置方便阅读，使用，收集e / ex hentai网站内容的App，由于该网站的内容多半是成人观看，如果不喜欢这些内容的话，请勿使用> x <，感恩

当然，撇开内容的部分不谈，程式码的部分或是使用上有任何问题，都欢迎提出指教> w <

下面的缩图点击后可以引导youtube观看大致上功能使用的影片

整体的使用体验应该会比2.x来的稳定跟快速，也加上了上锁的功能，让大家在使用上可以更安心一些= w =

标记中文转换

感谢隔壁的朋友有整理好的标签可以查找了，所以这边的转换参考内容都是从来的，深表感谢

原生Xcode直接安装方法

获取专案（两种方法）

使用D

Dynamic ARP Inspection（动态ARP检测）功能，简称DAI

qq_42342531的博客

01-06

7810

Dynamic ARP Inspection简介：

Dynamic ARP Inspection（动态ARP检测）功能，简称DAI功能。通过检查ARP（Address Resolution Protocol，地址解析协议）报文的合法性，发现并防止ARP欺骗攻击，增强网络安全性。DAI功能主要分为以下两类：

1.端口DAI功能：对指定端口接收到的ARP报文进行合法性检测，便于发现并防止ARP欺骗...

参与评论

您还未登录，请先

后发表或查看评论

Dynamic ARP Inspection(DAI)工作原理及测试

weixin_33841722的博客

05-25

685

一.工作原理：A.根据DHCP Snooping或手工方式形成的MAC地址与IP地址绑定表，来确定网络中的非法接入的MAC地址B.同时为了防止恶意ARP欺骗，还可以对接口的arp请求包进行限速---测试发现，对于非信任口的arp请求和回复（包括无理arp）都会被丢弃，因此觉得在非信任端口做限速没有多大必要（没有手工修改DHCP绑定表，或用arp access-list做排除的情况）参考链接：htt...

CCIE试验备考之交换security(5)

weixin_34162629的博客

04-03

162

第五部分 IP源保护（IP Source Guard）IPSG提供检测机制来确保单个接口所接收到的数据包能够被各个接口所接收。如果检查成功通过，那么就将许可数据包；否则就会发生违背策略的活动。IPSG不仅能够确保第2层网络中终端设备的IP地址不会被劫持，而且还能确保非授权设备不能通过自己指定IP地址的方式来访问网络或导致网络崩溃及瘫痪。在DHCP监听绑定表或静态IP源绑定的...

ARP欺骗泛洪攻击的防御——DAI动态ARP监控技术

qq_62311779的博客

08-19

1504

一、DAI动态ARP监控技术（具备DHCP SNOOPING环境下）：

二、非DHCP SNOOPING环境下：

三、扩展：自动打开err-disable接口方法：

动态ARP检测原理及应用

正月十六工作室

06-25

8028

动态ARP检测原理及应用

在一个局域网中，网络安全可以通过多种方式来实现，而采取DHCP snooping（DHCP防护）及DAI检测（ARP防护）这种技术，保护接入交换机的每个端口，可以让网络更加安全，更加稳定，尽可能的减小中毒范围，不因病毒或木马导致全网的瘫痪。

下面将详细的对这种技术的原理和应用做出解释。

一、相关原理及作用

1、 DHCP snooping原理

DHCP Snooping技术是DHCP安全特性，通过建立和维护DHCP Snooping绑定表过滤不可信任的DHCP信息，这些信息是指来

【交换安全】DAI - Dynamic ARP Inspection 详解/arp欺骗/gratuitous arp

weixin_39068791的博客

07-17

1358

写在开篇：最近在测试DAI相关的内容，公司文档一如既往的简陋，新人看完保准一脸懵逼，搜了很多文章，个人觉得下面的这篇是写的最详细，最完整，也最容易理解，很值得学习，点赞。原文链接在文末，防止丢失，特转载一份留存待日后翻阅

一、ARP协议原理

1.协议概述

Address Resolution Protocol

在以太网环境中，节点之间互相通信，需知晓对方的MAC地址

在现实环境中，一般采用IP地址标示通信的对象，而ARP的功能就是将IP“解析”到对应的MAC地址。

2...

防止arp攻击怎么做?ARP攻击防范的解决办法

10-08

7993

防止arp攻击怎么做? ARP攻击防范是通过对ARP表的控制以及ARP报文的限制、检查等手段来保护网络设备的安全。之所以ARP攻击泛滥是由于ARP协议上的缺陷，没有相应的安全性验证;对于大型网络来说，找出攻击源是比较困难的一件事情，通过网络设备的配置也只能缓解ARP攻击对整个网络造成的压力。新睿云小编也会一一详解！

免费ARP的用途：

1 当我更新我得DHCP地址后,发送一份免费的ARP请求,...

DAI-Tools:处理DAI计算机文件的工具

04-19

DAI工具处理DAI计算机文件的工具

Dai-Hentai-3.0_master.zip

03-12

Dai-Hentai-3.0_master.zip

超微主板X10dai-3.23版本bios+nvme补丁.zip

03-06

里面包含已经加入nvme补丁的bios, 也有原版没有修改的文件，还带有修改工具，可以自己修改

OGSA-DAI-开源

05-09

OGSA-DAI是一种产品，允许通过Internet访问，集成和联合数据资源，例如文件集合，关系数据库或XML数据库。

使用wireshark解析16进制报文

dai_dai拼音的的汉字有哪些_拼音dai的汉字 54个

首页 |

在线字典 |

在线词典 |

成语词典 |

近义词 |

反义词 |

古文 |

古诗词 |

英汉互译 |

辞典下载

在线字典 ->拼音查字

在线查询拼音“dai”的所有汉字、dai拼音的汉字有哪些? ★★

查找拼音 dai,共找到 54 个字,点开要查看的汉字,显示解释! 上一页：da 下一页：dan

笔划

汉字

拼音

笔划

汉字

拼音3

大

dà,dài

歹

dǎi

�x

dǎi

代

dài

呆

dāi

呔

dāi,tǎi

�a

dài

甙

dài

绐

dài

��

dài

骀

dài,tái

岱

dài

��

dài

��

dài

迨

dài

带

dài

殆

dài

待

dài,dāi

贷

dài

怠

dài

��

dài

玳

dài

��

dài

��

dài

��

dài

��

dài

�f

dài

�H

dài

��

dài

逮

dài,dǎi

埭

dài

傣

dǎi

�J

dài

�D

dài

�F

dài

�x

dài

�y

dāi

�K

dài

��

dài

��

dài

�}

dài

�D

dài

�l

dài

黛

dài

袋

dài

��

dài

��

dāi

戴

dài

��

dài

�O

dài

��

dài

�y

dài

�n

dài

�^

dài

《新华字典》可查询dai拼音的第一声、第二声、第三声、第四声的所有汉字是什么意思。客户端下载网址：http://www.hydcd.com/softdown.htm

更多内容请查看【汉语大辞典】。关于拼音dai的汉字有哪些，如有疑问联系我们。谢谢！

常用偏旁部首查字：

金字旁的字

木字旁的字

水字旁的字

火字旁的字

土字旁的字

草字头的字

提手旁的字

三点水的字

女字旁的字

竖心旁的字

马偏旁的字

宝盖头的字

单人旁的字

口字旁的字

日字旁的字

月字旁的字

软件著作权登记号：2005SR02359 备案号：沪ICP备09016276号手机版

DAI（医学术语）_百度百科

医学术语）_百度百科网页新闻贴吧知道网盘图片视频地图文库资讯采购百科百度首页登录注册进入词条全站搜索帮助首页秒懂百科特色百科知识专题加入百科百科团队权威合作下载百科APP个人中心DAI是一个多义词，请在下列义项上选择浏览（共4个义项）展开添加义项DAI播报讨论上传视频医学术语收藏查看我的收藏0有用+10DAI是免疫响应的一个强力激发因子。这个事实40多年前人们就知道了，但其中所涉及的机制却不清楚。现在，Takaoka等人识别出一种与先天免疫响应有关的细胞溶质DNA传感器。该分子是一种干扰素可诱导蛋白DLM1/ZBP1。以前没有发现关于它的生物功能，因此它被重新命名为DAI（全称是DNA-dependent activator of IFN-regulatory factors）。发现DAI是一个关键的DNA传感器的结果，也许可为了解与DNA相关的抗菌免疫及自免疫疾病背后的信号作用机制提供新线索。中文名DNA依赖的干扰素调控子外文名DAI目的干扰素可诱导蛋白DLM1/ZBP1发现人Takaoka类型强力激发因子领域医学学位论文Dissertation Abstracts InternationalDissertationAbstractsInternational 《国际学位论文文摘》（简称DAI）新手上路成长任务编辑入门编辑规则本人编辑我有疑问内容质疑在线客服官方贴吧意见反馈投诉建议举报不良信息未通过词条申诉投诉侵权信息封禁查询与解封©2024 Baidu 使用百度前必读 | 百科协议 | 隐私政策 | 百度百科合作平台 | 京ICP证030173号京公网安备110000020000