当前位置:首页 > 挨踢客 > 正文内容

13台DNS根服务器升级 DNSSEC将改变互联网未来

admin16年前 (2010-05-05)挨踢客640
5月5日,由ICANN,美国政府和Verisign领导的全球13台根域名服务器将会迎来DNSSEC(Domain Name System Security Extensions,域名系统安全扩展)升级,DNSSEC升级将会在反馈给互联网用户的DNS请求响应中插入数字签名,确保返回的域名地址是未经篡改的。 DNSSEC是为阻止中间人攻击而设计的,利用中间人攻击,黑客可以劫持DNS请求,并返回一个假地址给请求方,这种攻击手段类似于正常的DNS重定向,人们在不知不觉中被转到另一个URL。 据Melbourne IT首席战略官,ICANN董事Bruce Tonkin说,本次升级将会给那些毫无准备的网络管理员一个措手不及,响应标准DNS请求往往只有一个单一的数据包(UDP协议),大小一般不会超过 521字节,在某些较旧的网络设备中,比这个大的请求将会被出厂默认配置阻止掉,它会认为超过这个大小的数据包是异常的。 截至UTC 5月5日17:00点,所有发送给用户DNS解析器的DNSSEC签名的消息将会变大到2KB,是原来的4倍,但这么大的数据包可能会被许多网络设备拒绝接收,因此这个响应消息很可能会通过TCP分成多个数据包进行发送。 Tonkin有点担心,虽然DNSSEC已经提上日程有一段时间了,但许多IT和网络管理员还没有测试他们的旧路由器和防火墙,如果不能处理更大的DNS响应数据包就麻烦了。 他说:“企业网络中的设备可能会阻止比以往更大的DNS请求响应数据包”。 DNSSEC其实早在 2009年11月就在全球13台根服务器上准备好了,到目前为止,它只会导致许多旧网络设备载入网页略有延迟。 不是所有DNS根服务器都会响应每一个请求,用户机器上的DNS解析器会逐个请求这13台根服务器,直到返回一个满意的答复。当13台具有 DNSSEC签名功能的根服务器全部上线后,所有的响应不会抵达旧设备的企业网络,Tonkin希望大型ISP能解决这个问题,让家庭用户不受影响。 他说:“我不能保证所有ISP都准备好了,ISP会为你翻译DNS,但企业网络可能影响比较大,因为企业可能运行了自己的DNS服务器”。 从这个意义上来说,5月5日可与千年虫危机匹敌。Tonkin预计会有大量的组织遇到互联网接入问题,大量的网络管理员将会抓破头皮寻找问题的根源。 这个问题可能需要数天才能完全消除,晚上未关机的用户可能会访问到一些页面,那也仅仅是缓存中的内容。Tonkin建议网络管理员尽快运行一系列简单的测试,确保他们的网络可以处理更大的DNS响应包。

扫描二维码推送至手机访问。

版权声明:本文由博赚恋吧资源站发布,如需转载请注明出处。

本文链接:https://432l.com/post/2293.html

标签: 狼烟IT
分享给朋友:

相关文章

管中窥豹,Facebook的存在太可怕了!

 今天在donews上看到如下的新闻,再次感觉Facebook的存在实在是太可怕了!新闻如下:        9月3日上午消息,据国外媒体报道,网络广告公司uSocial周三推出一项Facebook好友买卖服务,用户可以出钱购买好友或粉丝。  Facebook用户最低需要购买1000个好友或粉丝,售价为177.30美元...

Google新动作,开始整合Google Voice和Gmail

            自打开复 李从Google中国辞职后,Google就接二连三的调整业务。每次的调整无不让我们这些gfans拭目以待,这不Google又开始整合Google Voice和Gmail了!这让我们有点应接不暇!     &...

传谷歌中国现金换流量提议曾被总部驳回

据谷歌内部人士透露,因现金换流量合作带来的份额提升,今年年初李开复曾向谷歌总部申请更多资金支持,此举随即被总部驳回,原因是谷歌CEO埃里克·施密特认为“这种做法和谷歌的价值观相悖。  ”  对于李开复的离职,业界有着各种说法和评价。其中有一种说法是:李开复的离去是“挥一挥手,不带走一片云彩!”。但对于谷歌中国那些本土的合作伙伴来说,李开复的离去绝对是带走了他们的“希望”。  2005年7月,李开复...

新浪微博火热内测,每日可发放200个邀请名额

今天站长打开自己的新浪博客,blog.sina.com.cn/liuxuntao,发现新浪博客的首页hot中出现这样的字眼:“新浪微博火热内测中!每日限量发放200个邀请名额。”,进入后有如下内容:新浪微博火热内测中!每日限量发放200个邀请名额。您只需要在下面的输入框中输入邮箱地址,我们将立刻给您发送 邀请链接。由于在这之前新浪围脖的邀请只有粉丝超过20人的才可以,初始邀请名额为30名,每邀请一...

统计啦团队宣布解散,请会员尽快撤消统计代码!

统计啦!将于今日停止运营`请广大会员尽快撤消统计代码! 以下是网上对统计啦的介绍资料,留着纪念吧!  对于站长而言,流量是其价值的核心根本。而选择一款优秀的流量统计及分析系统,会使站长更加了解自己网站的运营情况和用户访问回馈。善于分析网站流量统计的分析报表,会让站长了解自己网站访客们的行为习惯,从而可以进一步改善网站的质量,提高用户体验。  随着互联网的发展,目前为站长提供流量统计服务主要...

Google Wave邀请测试账户拍出5000美元高价,再次见证google的强大

美国美食博客哈根·布伦特(Hagan Blount)周三开始在eBay上拍卖其Google Wave邀请测试账户.在eBay阻止此次排名,称布伦特并未拥有此次拍卖物品的所有权之前,布伦特Google Wave邀请测试账户的竞价已达到5000美元.布伦特在周二晚开始此次拍卖,到周三上午6点查看时,布伦特发现此次拍卖点击量已经达到了1.2万次.布伦特的这次拍卖在周三获得了33个出价.有位eBay用户试...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。