ICANN將推出域名安全擴展系統 .org率先使用

域名分配與管理機構ICANN近日宣布將推出基于域名系統安全擴展系統（DNS Security Extensions system （DNSSec））的域名管理服務，這套系統可允許域名所有者自行驗證域名的合法性。這項技術的推出據稱是WWW互聯網技術推出之后的一項最重大功能更新。當數據在互聯網傳輸時，DNSSEC通過驗證域名系統（DNS）數據來源的真實性并核實其完整性，從而為加強互聯網基礎設施提供可能。DNSSEC通過采用公共密鑰加密法，對DNS數據進行數字簽名，進而保護互聯網各界免受偽造DNS數據的危害。



數字簽名能夠確保數據來自于指定的來源，而且在傳輸過程中未被修改。DNSSEC同樣可以證明某個域名不存在，以保護域名系統（DNS）的查詢和響應免受偽造危害。這類偽造行為可能會改寫指向，將用戶引向釣魚網站，或網址嫁接網站，或是發生“中間人”攻擊，截獲兩個系統間的通信。

自行驗證功能能夠確保互聯網上的網頁域名與所有者發布的原始網頁始終對應，這樣便可防止一些常見的黑客攻擊手段。據ICANN組織的主席兼CEO Rod Beckstrom表示，谷歌公司的互聯網倡導者Vint Cerf稱贊這套新系統是WWW互聯網技術推出以來最重要的一項技術更新。

Beckstrom并在最近舉辦的黑帽2010大會上與成功攻破現有DNS體系的著名黑客 Dan Kaminsky共同舉辦了一個新聞發布會，以解釋這套新系統的變化。

目前.org以及.uk等頂級域名已經開始部署這套安防系統，工作小組并希望這項系統能憑借較低的收費門檻和較高的安全特性快速普及開來。

不過Kaminsky承認DNSSEC系統并非固若金湯，但是使用這套系統之后可以起到抬高黑客發動攻擊的技術門檻的作用。

來源:cnbeta編譯