查看: 381|回复: 0

[医疗健康] DNSSEC的工作原理和作用-天威诚信

[复制链接]
发表于 2019-9-19 15:46:24 | 显示全部楼层 |阅读模式
DNSSEC的工作原理和作用-天威诚信! u0 t0 W& }" H8 B; J

. k7 f) v8 N( Z0 M1 d5 _. c
9 ~) H% z, V) k+ g+ f    1、什么是DNSSEC
; t2 X/ `' Q( d1 Y4 Y0 m' ~+ |- b6 [, c( C$ D
    DNSSEC是“Domain Name System Security Extensions”的缩写,代表域名系统安全扩展,允许域名所有者对DNS记录进行数字签名,签名DNS记录的私有签名密钥通常仅由合法域名所有者持有,因此可防止未经授权的第三方修改DNS条目。
' d  n) o+ a$ L: b* n+ ~4 o0 ~0 U* D
; |* z  |* b7 x! w: d0 [+ p    DNSSEC是由IETF提供的一系列DNS安全认证的机制,诞生于1997年,已经列入互联网标准化文档(参考RFC 4033、RFC 4034、RFC 4035)
& ~" c% T! n% X0 t' [: J# O; u' b# M" [( z( ]
    2、DNSSEC的作用是什么, u) y0 q8 @: A' z- m5 e
& m% f4 ~/ i# G. P# g5 u% b
    DNSSEC 通过使用公钥加密来为授权区域数据进行数字签名,让互联网社区免受伪造 DNS 数据的危害。DNSSEC 验证能够向用户确保数据来自规定的来源,并且在传输过程中未遭修改。DNSSEC 还可以证明某个域名不存在。
* u9 V/ ]) _% B* ^% E( r& c# b+ c+ ^( ~% A; s" P% p, F! Q8 j7 k3 E
    尽管 DNSSEC 增强了 DNS 的安全性,但也不是一种全面的解决方案。它不能抵御分布式拒绝服务 (DDoS) 攻击,不能确保信息交换的机密性,不能加密网站数据以及防止 IP 地址欺骗和网络钓鱼。要使互联网更加安全,其他层次的防护也至关重要,例如 DDoS 攻击缓解、安全情报、安全套接字层 (SSL) 加密和站点验证,以及双重验证。这些机制应当与 DNSSEC 组合使用。
  r; g4 |7 n. n6 D" |3 {: h' g4 _1 E
    3、DNSSEC的工作原理是什么?
) L  L+ b" f: V* Q
) ^$ Y% M. B# b3 x9 ~    数字证书管理中心据悉,在 DNSSEC 中,每个区域都有一个公钥/私钥对。区域公钥使用 DNS 发布,区域私钥通过离线方式安全、妥善的保管。区域私钥会为该区域中的个人 DNS 数据签名,同时创建同样由 DNS 发布的数字签名。DNSSEC 采用严格的信任模型,这条信任链贯穿了父区域和子区域。高等级(父)区域会为低等级(子)区域签署或担保公钥。这些区域的授权名称服务器可由注册商、ISP、web 托管公司或网站运营商(注册人)自己管理。
0 T( ~2 A. q, \3 |* T1 u3 p
1 {* S+ s  J0 ]    当最终用户想访问网站时,用户操作系统中的根解析器会向 ISP 处的递归名称服务器请求域名记录。服务器请求该记录后,还会请求与该区域对应的 DNSSEC 密钥。该密钥允许服务器验证其接收的信息是否与授权名称服务器上的记录一致。
" x* I4 t; |4 Z% n4 u) e2 M  ]/ i
    数字证书中心认为如果递归名称服务器确定地址记录已被授权名称服务器发送并且在传输过程中未遭修改,递归名称服务器就会解析该域名,之后用户就可以访问该网站。上述过程称为验证。如果地址记录被更改或者不是来自规定的来源,那么递归名称服务器就不会允许用户访问欺诈地址。DNSSEC 还可以证明某个域名不存在。
: L  h7 J% C. {
  T- E" R! G; H" w$ G8 W) v* F0 W
% c6 i" Y/ a6 l9 ^! P& M( F

本版积分规则

手机版|Archiver|网站地图|

闽公网安备 35030402009042号

©2012-2013 Ptfish.org 版权所有,并保留所有权利。 闽ICP备13000092号-1
网上报警
郑重免责声明:莆田强势社区(ptfish.org)是非商业性网站,不存在任何商业业务关系,是一个非盈利性的免费分享的社区。
本站部分内容为网友转载内容。如有侵犯隐私版权,请联系纠正、删除。本站不承担任何法律责任!
本站为网友转载出于学习交流及传递更多信息之目的,并不赞同其观点的真实性。
GMT+8, 2025-7-7 14:35, Processed in 0.111002 second(s), 20 queries, Gzip On.
Powered by Discuz! X3.4 Licensed Code ©2003-2012 2001-2025 Comsenz Inc. Corporation
快速回复 返回顶部 返回列表