 |
| 域名问题 |
| 主机问题 |
| 邮箱问题 |
| 备案问题 |
| 建站问题 |
| 其他问题 |
|
 |
|
|
|
|
 |
 |
您的位置：首页 > 新闻中心 > DNS根服务器部署SEC协议 或致网络故障 |
 |
|
DNS根服务器部署SEC协议 或致网络故障 |
| 发布时间：2010-5-6 23:14:34 |
|
北京时间5月5日下午消息，据万网代理报道，以ICANN(互联网域名与数字地址分配机构)为首的全球顶级域名授权商将在全球互联网的13个根服务器上完成DNSSEC(DNS安全扩展)协议的第一阶段部署。 DNSSEC为每一个DNS请求都添加了一个数字签名，从而为网民提供了额外的保障，确保通过域名可以访问到正确的网站或邮箱。 DNSSEC是为了防范“中间人”攻击而开发的。在这种攻击中，黑客会拦截域名请求，并返回虚假信息诱骗用户的系统访问错误的网站。 ICANN理事兼Melbourne IT公司首席战略官布鲁斯·托金(Bruce Tonkin)表示，这一协议虽然受到业内的广泛欢迎，但是却有可能对尚未做好准备的网络管理人员产生不利的副作用。 对标准DNS请求的响应通常会通过一个UDP协议的数据包发送，大小则会限制在512字节以内。在一些较老的网络设备中，根据出厂设置，任何大于这一容量的数据包都会被屏蔽。之所以采用这一设置，是因为厂商认为大于这一容量的数据包都代表某种异常情况。 自协调世界时间(UTC)5月5日17:00(北京时间5月6日1:00)起，所有传回给用户的DNS解析器的DNSSEC签名载入信息容量都将达到以往的4倍，最高达到2KB。一旦这一大小的数据包被拒绝，上述信息有可能会通过TCP协议以多个数据包的形式传送。 托金担心，尽管DNSSEC的部署时间已经确定了一段时间，但许多IT和网络管理者尚未对旧的路由器和防火墙进行测试，以确保能够处理更大容量的DNS响应，因此届时有可能会出现故障。 |
|
| 相关资讯： |
有关万网CN域名申请开通说明 2012-12-5 9:05:16
万网备案通过域名绑定失败原因 2012-11-24 10:31:51
万网M3和L1型空间如何启用gzip 2012-10-30 19:31:36
谈谈域名仲裁失败的那些案例 2012-10-28 20:39:04
朝鲜平板域名alilang.com已经被注册有10年 2012-10-23 22:02:00
最近几天域名交易行情整体表现积极 2012-10-19 21:51:28
好消息万网虚拟主机加量不加价 2012-7-2 13:42:56
短信平台停止新购通知公告 2012-6-19 21:38:48
域名注册商Donuts公司申请了超过300个新顶级域名 2012-6-8 18:48:23
关于万网中国域名注册和服务调整的通知 2012-6-7 18:51:40
万网向个人开放国内域名注册 2012-6-6 20:11:26
万网支持asp+access的空间有哪些 2012-5-27 9:50:01
万网主机寄放网站违法信息处理方法 2012-5-23 19:21:30
万网翔云普及型和翔云标准型正式上线 2012-5-12 22:43:07
非万网备案接入教程和解决方案 2012-4-25 10:27:46
|
|
|
|
|
|
|
