ICANN推广DNSSEC 强化DNS域名保护 2010-12-07

网络域名与域名管理机构ICANN38次大会于620-25日在比利时首都布鲁塞尔召开,ICANN主席Rod Beckstrom开幕致词时指出,为了维护互联网安全,将大力推广DNSSEC

美洲数次域名解析异常、一次路由大乱影响到全球十分之一的网址,以及层出不穷的网络攻击,让ICANN必须正视相关的网络安全问题。ICANN宣称这 是每个人的挑战,因为只要DNS异常,上网行为就会受到影响。Rod Beckstrom表示,ICANN征集内部意见后认为,DNS是网络安全中重要的一环,而DNSSEC可以强化DNS的安全性。ICANN预计明年开始 DNS的根服务器上部署DNSSEC。  

DNSSEC是新一代的域名解析技术,在解析域名的同时,会跟上层网域验证资料是否正确。相比传统的DNS解析,DNSSEC运作上增加了公开KEY与杂凑验证等机制,就比例上来说,仅有少数DNS部署了DNSSEC