当前位置:首页 > 挨踢客 > 正文内容

13台DNS根服务器升级 DNSSEC将改变互联网未来

admin15年前 (2010-05-05)挨踢客467
5月5日,由ICANN,美国政府和Verisign领导的全球13台根域名服务器将会迎来DNSSEC(Domain Name System Security Extensions,域名系统安全扩展)升级,DNSSEC升级将会在反馈给互联网用户的DNS请求响应中插入数字签名,确保返回的域名地址是未经篡改的。 DNSSEC是为阻止中间人攻击而设计的,利用中间人攻击,黑客可以劫持DNS请求,并返回一个假地址给请求方,这种攻击手段类似于正常的DNS重定向,人们在不知不觉中被转到另一个URL。 据Melbourne IT首席战略官,ICANN董事Bruce Tonkin说,本次升级将会给那些毫无准备的网络管理员一个措手不及,响应标准DNS请求往往只有一个单一的数据包(UDP协议),大小一般不会超过 521字节,在某些较旧的网络设备中,比这个大的请求将会被出厂默认配置阻止掉,它会认为超过这个大小的数据包是异常的。 截至UTC 5月5日17:00点,所有发送给用户DNS解析器的DNSSEC签名的消息将会变大到2KB,是原来的4倍,但这么大的数据包可能会被许多网络设备拒绝接收,因此这个响应消息很可能会通过TCP分成多个数据包进行发送。 Tonkin有点担心,虽然DNSSEC已经提上日程有一段时间了,但许多IT和网络管理员还没有测试他们的旧路由器和防火墙,如果不能处理更大的DNS响应数据包就麻烦了。 他说:“企业网络中的设备可能会阻止比以往更大的DNS请求响应数据包”。 DNSSEC其实早在 2009年11月就在全球13台根服务器上准备好了,到目前为止,它只会导致许多旧网络设备载入网页略有延迟。 不是所有DNS根服务器都会响应每一个请求,用户机器上的DNS解析器会逐个请求这13台根服务器,直到返回一个满意的答复。当13台具有 DNSSEC签名功能的根服务器全部上线后,所有的响应不会抵达旧设备的企业网络,Tonkin希望大型ISP能解决这个问题,让家庭用户不受影响。 他说:“我不能保证所有ISP都准备好了,ISP会为你翻译DNS,但企业网络可能影响比较大,因为企业可能运行了自己的DNS服务器”。 从这个意义上来说,5月5日可与千年虫危机匹敌。Tonkin预计会有大量的组织遇到互联网接入问题,大量的网络管理员将会抓破头皮寻找问题的根源。 这个问题可能需要数天才能完全消除,晚上未关机的用户可能会访问到一些页面,那也仅仅是缓存中的内容。Tonkin建议网络管理员尽快运行一系列简单的测试,确保他们的网络可以处理更大的DNS响应包。

扫描二维码推送至手机访问。

版权声明:本文由博赚恋吧资源站发布,如需转载请注明出处。

本文链接:https://432l.com/post/2293.html

标签: 狼烟IT
分享给朋友:

相关文章

卓越当当首次同时免运费:免费配送成标配

      5元的送货费再次搅动B2C网站竞争的神经。昨日,记者发现卓越亚马逊再次祭出全场免运费的“杀手锏”,与此同时其老对手当当网依旧在坚持免运费政策。这意味着这对厮杀了十年的冤家,第一次同时免运费。分析认为,B2C的竞争已经达到了前所未有的白热化程度。  实际上,2007年卓越率先挑起“全场免运费&rdquo...

纽约时报:Facebook跟风Twitter

美国《纽约时报》网络版今天撰文称,Facebook近期之所以模仿Twitter推出了多项功能,是因为嫉妒Twitter在企业领域的强大影响力,希望借助这些功能吸引更多用户,并拓展创收渠道。  以下为文章全文:  模仿Twitter  Facebook正在不断改版,使自己越来越像Twitter。这就好比秃顶的老人为追赶时髦而模仿引领潮流的年轻人  Facebook是帮助好友相互分享网络生活之处,用户...

计算机专业就业率最低:正规军干不过游击队

最新的就业报告显示,计算机科学与技术已经成为高校就业率最低的专业之一1999 年全国高校第一次大规模扩招,到今天,整整十年的人才积聚让计算机教育行业渐露疲态,进入人才饱和甚至过剩期,计算机专业已经成为高校应届生就业率最低专业之一。但纵观人才市场,“硬过剩”并未出现:各类IT培训机构层出不穷,陆续输送大量计算机人才;招聘网站IT职位的招聘更是持续火爆,供不应求。为什 么高校计算机应届毕业生不再受青睐...

雅虎空间将于10月30日正式停止服务,Yahoo还能存在多久?

同样是因为运营策略调整,中国雅虎继宣布雅虎关系即将停止服务后,近日又宣布:于2009年10月30日正式停止雅虎空间服务。雅虎空间包含雅虎博客和雅虎相册两个部分,曾经是中国雅虎用户最喜爱的服务之一,但自上次系统升级之后,雅虎相册不再提供原图下载,招致用户强烈不满,雅虎空间也因此逐渐淡出人们的视线。  因运营策略的调整,雅虎空间将于2009年10月30日正式停止服务,请您在此日期前就您空间博客、相册、...

Google Wave邀请测试账户拍出5000美元高价,再次见证google的强大

美国美食博客哈根·布伦特(Hagan Blount)周三开始在eBay上拍卖其Google Wave邀请测试账户.在eBay阻止此次排名,称布伦特并未拥有此次拍卖物品的所有权之前,布伦特Google Wave邀请测试账户的竞价已达到5000美元.布伦特在周二晚开始此次拍卖,到周三上午6点查看时,布伦特发现此次拍卖点击量已经达到了1.2万次.布伦特的这次拍卖在周三获得了33个出价.有位eBay用户试...

百度2012年与谷歌划洋而治,过于自信!

10月9日 李彦宏在不久前的一挡《经济半小时》国庆特别报道节目《中国符号改变世界》的节目中透露百度内部目标:2012年与谷歌划洋而治.李彦宏说:“现在的目标,我跟内部的人讲叫做2012划洋而治,以太平洋为界,2012年的时候,我们要在太平洋的西边我们要占主导地位.”这是百度继进军日本之后,再次透露全球化策略.不久前,李彦宏在被问及百度除了日本市场之外是否打算进军美国时,他就明确指出,百度未来会将业...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。