騰佑科技上線DNSSEC域名系統(tǒng)安全擴展服務

互聯(lián)網(wǎng)名稱與數(shù)字地址分配機構(gòu)ICANN近日發(fā)布警告稱，DNS基礎設施正成為“惡意活動”的攻擊目標，并屢次造成大規(guī)模的網(wǎng)絡癱瘓事件。為保障正常的網(wǎng)絡運行秩序，ICANN呼吁全面部署“域名系統(tǒng)安全擴展”（DNSSEC），以有效應對DNS挾持事件、降低“緩沖區(qū)中毒”與區(qū)域信息泄露威脅。

DNSSEC是什么

DNSSEC是“Domain Name System Security Extensions”的縮寫，即DNS安全擴展，允許域名所有者對DNS記錄進行數(shù)字簽名，增強對DNS域名服務器的身份認證。

某些針對DNS的攻擊事件，使域名授權(quán)架構(gòu)遭到了非授權(quán)變更，并將目標服務器的地址替換成攻擊者所控制的服務器地址，但這類針對DNS的攻擊類型只能用于沒有部署DNSSEC技術的系統(tǒng)。DNSSEC采用了數(shù)字簽名認證機制，可有效探測各類針對DNS信息的非授權(quán)更改行為，并及時進行攔截，保護系統(tǒng)不受此類非授權(quán)變更的影響，避免互聯(lián)網(wǎng)用戶在不知情的情況下被導向至有潛在威脅的惡意網(wǎng)站。

DNSSEC的作用

DNS系統(tǒng)是互聯(lián)網(wǎng)絡運行的基礎，DNS安全是網(wǎng)絡安全的核心，DNSSEC影響著互聯(lián)網(wǎng)基礎設施生態(tài)系統(tǒng)的每一個部分。部署DNSSEC可以提高網(wǎng)絡運行的安全性，通過DNSSEC的數(shù)字簽名驗證，確保域名解析服務器的安全、保護用戶免受DNS欺騙攻擊；也可通過對權(quán)威域的資源記錄進行簽名，保護服務器不被域名欺騙攻擊；另外，使用DNSSEC驗證還能判斷某個域名是否真實存在，等等。

不過，互聯(lián)網(wǎng)安全是涉及眾多方面的復雜問題。DNSSEC使用數(shù)字簽名來驗證DNS數(shù)據(jù)的完整性，確保用戶可以訪問預期的IP地址，但無法驗證該地址對應實體的身份，也無法對用戶與站點之間的互動進行加密。對于ddos攻擊、IP地址欺騙或網(wǎng)絡釣魚等常見互聯(lián)網(wǎng)安全威脅而言，并非有效的解決方式。因此，為了讓互聯(lián)網(wǎng)通訊環(huán)境變得更加安全，其他層面的保護（例如 DDoS攻擊緩解、SSL 加密）同樣至關重要。

DNSSEC設置路徑

為確保DNS域名系統(tǒng)安全，騰佑科技近期上線了域名系統(tǒng)安全擴展服務，支持對DNSSEC進行一鍵部署，操作路徑：管理中心—業(yè)務管理—域名管理—管理—更多操作—DNSSEC設置。在詳情配置頁面添加對應的域名DS記錄即可。搭配SSL證書使用，為域名解析、用戶訪問與網(wǎng)站交互全程提供更好的數(shù)據(jù)加密效果。

更多域名管理與服務功能可登錄用戶管理中心查看。

多款優(yōu)質(zhì)后綴域名選購：domain/；

1元購買SSL證書：ssl/；

云服務器天天特價，新購再享8折：。