DNSSEC(domain name system security extensions)是一种域名系统(DNS,domain name system)的安全扩展协议,通过为DNS记录添加签名来增加DNS的安全性。域名递归服务器能否有效验证DNSSEC配置的正确性,并且在配置错误时返回相应的错误类...DNSSEC(domain name system security extensions)是一种域名系统(DNS,domain name system)的安全扩展协议,通过为DNS记录添加签名来增加DNS的安全性。域名递归服务器能否有效验证DNSSEC配置的正确性,并且在配置错误时返回相应的错误类型,对保障整个DNS的安全至关重要。为此,基于RFC 8914标准,选择了8种在权威侧可配置的DNSSEC错误类型,并在8个不同的子域分别配置了相应的DNSSEC错误。接下来,面向全球范围内的公共DNS服务器,筛选出其中支持DNSSEC的递归服务器作为探测对象,针对上述8个子域发起解析请求,对探测结果进行了收集、分析及可视化。探测结果表明,对于部分错误,多数支持DNSSEC的递归服务器可以正确地检测出域名的DNSSEC错误配置,并且返回相应的错误类型,如signature_expired、signature_not_valid、RRSIG_missing、DNSKEY_missing等错误。对当前全球范围内重要递归服务器检测DNSSEC错误配置的能力开展了大规模测量分析,可有效指导未来DNSSEC广泛部署中递归侧的能力建设。展开更多
近年来,针对DNS(Domain Name System[1])的网络攻击给互联网带来了巨大的损失。DNSSEC(Domain Name System Security Extensions[2])为DNS提供了安全扩展,它支持数据来源和完整性检验,传统的DNSSEC部署模式不能完全解决DNS中间人攻击和...近年来,针对DNS(Domain Name System[1])的网络攻击给互联网带来了巨大的损失。DNSSEC(Domain Name System Security Extensions[2])为DNS提供了安全扩展,它支持数据来源和完整性检验,传统的DNSSEC部署模式不能完全解决DNS中间人攻击和缓存投毒问题,为了提高DNS服务器到客户端之间通信链路的安全,文章采取客户端部署DNSSEC的办法,实现了从客户端对DNS数据来源和完整性认证。展开更多
日前，由ICANN（The Internet Corporation for Assigned Names and Numbers，互联网名称与数字地址分配机构）、美国政府和Veri Sign领导的全球13台根域名服务器迎来DNSSEC（Domain Name．System Security Extensions，域名系统安全扩...日前，由ICANN（The Internet Corporation for Assigned Names and Numbers，互联网名称与数字地址分配机构）、美国政府和Veri Sign领导的全球13台根域名服务器迎来DNSSEC（Domain Name．System Security Extensions，域名系统安全扩展）升级．DNSSEC是为阻止中间人攻击而设计的．利用中间人攻击，黑客可以劫持DNS请求并返回一个假地址给请求方．展开更多
文摘DNSSEC(domain name system security extensions)是一种域名系统(DNS,domain name system)的安全扩展协议,通过为DNS记录添加签名来增加DNS的安全性。域名递归服务器能否有效验证DNSSEC配置的正确性,并且在配置错误时返回相应的错误类型,对保障整个DNS的安全至关重要。为此,基于RFC 8914标准,选择了8种在权威侧可配置的DNSSEC错误类型,并在8个不同的子域分别配置了相应的DNSSEC错误。接下来,面向全球范围内的公共DNS服务器,筛选出其中支持DNSSEC的递归服务器作为探测对象,针对上述8个子域发起解析请求,对探测结果进行了收集、分析及可视化。探测结果表明,对于部分错误,多数支持DNSSEC的递归服务器可以正确地检测出域名的DNSSEC错误配置,并且返回相应的错误类型,如signature_expired、signature_not_valid、RRSIG_missing、DNSKEY_missing等错误。对当前全球范围内重要递归服务器检测DNSSEC错误配置的能力开展了大规模测量分析,可有效指导未来DNSSEC广泛部署中递归侧的能力建设。
文摘近年来,针对DNS(Domain Name System[1])的网络攻击给互联网带来了巨大的损失。DNSSEC(Domain Name System Security Extensions[2])为DNS提供了安全扩展,它支持数据来源和完整性检验,传统的DNSSEC部署模式不能完全解决DNS中间人攻击和缓存投毒问题,为了提高DNS服务器到客户端之间通信链路的安全,文章采取客户端部署DNSSEC的办法,实现了从客户端对DNS数据来源和完整性认证。
文摘日前，由ICANN（The Internet Corporation for Assigned Names and Numbers，互联网名称与数字地址分配机构）、美国政府和Veri Sign领导的全球13台根域名服务器迎来DNSSEC（Domain Name．System Security Extensions，域名系统安全扩展）升级．DNSSEC是为阻止中间人攻击而设计的．利用中间人攻击，黑客可以劫持DNS请求并返回一个假地址给请求方．
