最新消息显示,DNSSEC的部署将如期进行,也就是5月5日,所有13个根服务器将开始签署启用DNSSEC。之后全球几百台备份根服务器也将更新升级。DNSSEC协议是“域名系统安全协议(Domain Name System SECurity,DNSSEC)”的英文缩写。 是由一批技术专家经过多年研究、改决旧的域名系统不足、由IETF认可的新一代互联网技术标准。域名系统安全协议(DNSSEC)可以为域名系统 (DNS)带来更高程度的安全性。 我们可以将DNSSEC理解为是一个额外的安全层,防止DNS缓存中毒,人在这方面的中间人攻击,这种攻击可以让黑客轻松让受害者重定向到其它网站,而DNSSEC却可以让客户查询签名密钥的公共部分,使其从权威域名服务器来进行响应。 责任编辑:晓楠 |