图三 请注意,在这个例子中,.com顶级域名没有提供一个信任关系的根源。但是,这不能阻止.com域下所有的域之间建立信任定位点。 结论 对于域名系统(DNS)来说域名系统安全协议(DNSSEC)并不是灵丹妙药,它也不能对数据进行加密。它只能对资源记录进行标注。然而,它可以帮助域名系统(DNS)在信息传输过程中实现公平和真实。克服面临的挑战,让全球都接受可能需要几年的时间。但是,一些国家顶级域名已经开始支持域名系统安全协议(DNSSEC),让国家区域内的信任成为了可能。这些渐进的步骤将有助于让域名系统(DNS)和互联网更安全。他们不应该被忽视。 责任编辑:米尊 |