互联网域名技术国家工程实验室

来源:金华市开创网络科技有限公司发表时间:2019-05-16

域名服务的安全性很大程度上受域名解析服务器所用软件类型及版本的影响。NATLab定期对重要域名所使用的解析服务器软件版本类型信息进行安全扫描和统计,发现52.63%的域名服务器采用了境外开源的ISC BIND软件,且在采用ISC BIND的域名服务器中有16.43%以上的BIND版本过低。开源软件本身存在严重的安全隐患,漏洞较多,较易被黑客利用,性能也不能达到理想的状态。

张鑫指出:“从2014年开始,针对我国域名系统的流量规模达1Gbps以上的拒绝服务攻击事件日均约187起,约为2013年的3倍,攻击目标上至国家顶级域名系统,下至CDN服务商的域名解析系统。”

此外,DNSSEC、IPv6、IDN等新技术的应用已是大势所趋,这对于企业域名系统来说意味着新的挑战。企业原有域名系统如果无法支持下一代互联网技术,将意味着企业网站在新的网络平台上无法使用。因此如何让当前的域名系统适应下一代互联网平台,是企业需要站在长远角度思考的问题。