網頁設計.org域名將首先使用DNS安全擴展協議

網頁設計.org域名將首先使用DNS安全擴展協議
發佈者:作者:Web Design香港網頁設計大皇 - Web Design
網站設計
　　

　　基於目前互聯網爆出的DNS漏洞問題,ICANN近日批准了一項符合公眾利益的重要決定,.org域名將首先轉移為使用DNS安全擴展(DNSSEC)協議的頂級域名.
　　DNS自身的缺陷最早被發現於1990年,但是一直沒有相關的問題解決方法,最新的“cache投毒”方法據稱可以有效偽造DNS信息,利用DNS緩存服務器來達到劫持網站的目的.
　　DNSSEC發展於1997年1月，開發週期長達11年，DNS安全擴展(DNSSEC)協議創建的目的是為了解決原DNS協議中的漏洞，使之不再容易遭受攻擊。不過因為DNSSEC會產生額外的數據開銷而得不到普及。根據早期的協定，如果要使用DNSSEC，必須將之覆蓋整個互聯網。而且，有關隱私和法律方面的疑慮湧現出來，使之無法獲得普及。
　　不過，.org域名實際上並不是最需要考慮到域名，但是鑒於一些國家已經擁有了自己的頂級域名，這不是ICANN所能控制的，可以簡單而快速從 DNS轉移到DNSSEC的頂級域名目前只有.org。不過如果ICANN可以控制全面的互聯網訪問權限，那麼全部域名轉移也不是不可能。至於ICANN 和美國政府是否可以值得信任，則是另外一個問題。
　　從.org域名的轉移我們可以看到，儘管步伐緩慢，不過DNS將最終轉移到DNSSEC上。
　　文/驅動之家
　　幻影社區 北京市中關村中學學生論壇 http://webdesign.zoapcon.comcn網頁寄存