当前位置:首页 > 新闻资讯 > IT业界 > 新闻
国内域名DNS遭大规模污染,域名安全再成焦点
  • 2014-2-11 15:40:55
  • 类型:原创
  • 来源:电脑报
  • 报纸编辑:邓晓进
  • 作者:
【电脑报在线】1月21日,对于国内互联网而言注定是一个不安分的日子。上午九时许,腾讯被曝出现一系列瘫痪故障,微信朋友圈、QQ空间、QQ音乐、QQ会员、QQ邮箱等多项业务出现访问故障。之后在15:10左右,国内互联网三分之二的通用顶级域名的根域也出现解析异常,包括百度、新浪、腾讯、支付宝等互联网公司均在波及范围之内。于是网络哀鸿遍野,引发一波网络恐慌及多种猜测……

互联网企业CTO,该行动起来了 

  构建国家级域名安全系统不是一蹴而就的,但微博还得继续写,网站还要运行,所以网企CTO目前还得想办法来应对重重危机。不过,DNS域名解析不是掌握在自己的手中,目前防范域名解析故障的方法,只有通过健全制度、加强技术手段、完善应急机制等措施来缓解危机。
   目前绝大多数互联网企业在域名注册成功后,只是简单地使用默认的域名解析服务,这就给域名解析的安全带来了隐患,在域名安全威胁来袭后,企业根本没有办法及时应对。其实对于企业CTO而言,只需要采取一些简单的措施,或许就能让网站的运行安全提升一个层次,比如最简单莫过于自己加强对域名的管理,选择备用DNS解析服务。一旦发现域名安全出现问题后,就及时地进行DNS解析的修改,再加上域名跳转,就能够很快地解决因为域名故障导致网站打不开的问题。
   分布式部署也是域名安全防护的主要手段。把一台服务器作为域名解析服务器,或者在只为域名解析建立一个节点的情况下,一旦域名所在的节点出现线路故障、被攻击、机器故障、软件漏洞等情况,就会使域名解析出现问题。重要的域名应该建立三个以上的节点,并且要分布在不同的机房、不同的运营商那里。一旦某个节点出现问题,另一个节点能够继续提供服务,不会影响域名解析的连续性。对于大量的中小互联企业网站而言,花费重金构建分工式防护资源是不现实的。不过现在随着互联网云技术的发展,解决各种环节上层出不穷的域名故障,最有效的办法是让专业的第三方域名云服务提供商来帮助优化。
   
   第三方域名云服务提供商的服务更稳妥
  “云”中的用户不需要担忧域名服务基础设施的运营,只需要关注通过网络获得的服务体验。据Verisign 委托Merrill Research公司对美国采用在线运营方式的大中型企业进行的调查显示,自主管理域名服务器的公司,其域名可靠率只有90.13%,而使用第三方管理域名服务器的公司的域名,可靠率达到98%。目前,国外互联网企业在域名安全领域大多使用第三方模式,像亚马逊、Facebook等公司都将自己的域名解析外包给第三方的域名服务商。早在2011年,CNNIC就已经在国内提供云域名解析服务,不过一直没有引起管理者们的关注。相信经过此次域名DNS危机后,云域名解析服务有望得到重视。
  小结:如今,网络已成为人们生活不可或缺的一部分。虽然近年来我国在网络安全技术上有了长足的进步,但从近日的DNS域名解析故障看来,根域名服务器的安全性仍有很大的进步空间。因此,无论是国家还是企业,都需要重视域名的管理,构建更加安全、智能的互联网域名基础架构,保障域名运维安全畅通。
本文出自2014-01-27出版的《电脑报》2014年第04期 A.新闻周刊
(网站编辑:pcw2013)


我来说两句(0人参与讨论)
发表给力评论!看新闻,说两句。
匿名 ctrl+enter快捷提交
读者活动
48小时点击排行
论坛热帖