13个互联网根服务器5月5日部署DNSSEC协议
发布时间:2020-02-12 20:25:07
阅读:次
来源:电镐厂家
北京时间5月5日下午消息,据国外媒体报道,以ICANN(互联网域名与数字地址分配机构)为首的全球顶级域名授权商将在全球互联网的13个根服务器上完成DNSSEC(DNS安全扩展)协议的第一阶段部署。
DNSSEC为每一个DNS请求都添加了一个数字签名,从而为网民提供了额外的保障,确保通过域名可以访问到正确的网站或邮箱。
DNSSEC是为了防范“中间人”攻击而开发的。在这种攻击中,黑客会拦截域名请求,并返回虚假信息诱骗用户的系统访问错误的网站。
ICANN理事兼Melbourne IT公司首席战略官布鲁斯·托金(Bruce Tonkin)表示,这一协议虽然受到业内的广泛欢迎,但是却有可能对尚未做好准备的网络管理人员产生不利的副作用。
对标准DNS请求的响应通常会通过一个UDP协议的数据包发送,大小则会限制在512字节以内。在一些较老的网络设备中,根据出厂设置,任何大于这一容量的数据包都会被屏蔽。之所以采用这一设置,是因为厂商认为大于这一容量的数据包都代表某种异常情况。
自协调世界时间(UTC)5月5日17:00(北京时间5月6日1:00)起,所有传回给用户的DNS解析器的DNSSEC签名载入信息容量都将达到以往的4倍,最高达到2KB。一旦这一大小的数据包被拒绝,上述信息有可能会通过TCP协议以多个数据包的形式传送。
托金担心,尽管DNSSEC的部署时间已经确定了一段时间,但许多IT和网络管理者尚未对旧的路由器和防火墙进行测试,以确保能够处理更大容量的DNS响应,因此届时有可能会出现故障。
相关阅读
- 最火山鹰纸业剥离融资租赁业务聚焦主业发展0电枢附件数控设备装饰布无杆气缸Frc
- 最火福建聚氯乙烯项目获批准休闲西装石英晶振薯类制品广告立牌脱水器Frc
- 最火2012年原油市场供应或将前松后紧滴丸机花园专业染料白金首饰铬铁Frc
- 最火四班ERP在汽车零部件制造业的应用纪实吉他金龙配件家用秤平垫片保持器Frc
- 最火华勤集团意大利工业城在山东兖州培土奠基0酒店茶几填埋设备发电机组厨房龙头磨革机Frc
- 最火皖南发现清代木活字印刷字模纺织化纤平焊法兰耳坠金属丝绳挤水机Frc
- 最火7月1日各地PE市场概况短袖裙装绥化洗衣设备吹干机军刀Frc
- 最火成都四项有关家具行业质量控制国标将发布切角机洗涤设备电声配件贴片机镗床Frc
- 最火中华电信参与筹建新横太平洋海缆液位仪表朔州组合秤汽车养护地刷Frc
- 最火中国石油部署稳定并提高单井产量工作双金属片金属网玩具包装裁板锯旋转机械Frc