DNSSEC是为解决DNS欺骗和缓存污染而设计的一种安全机制。本文概要介绍DNSSEC在BIND上的配置,最后介绍国际上的部署情况和它可能对互联网安全机制的影响。 DNSSEC的配置 尽管DNSSEC 的工作原理看起来让人气馁,实际的配置操作却并不复杂。本节以BIND 9为例介绍DNSSEC ...
互联网工程技术领域普遍认为DNSSEC是增强互联网基础设施安全非常关键的一步,比如,美国国土安全部发起了DNSSEC部署计划,美国网络空间国家战略安全明确要求部署DNSSEC。DNSSEC的大规模部署还可能解决其他的安全问题,比如密钥的分发和安全的电子邮件。
DNSSEC的一个高层次概述和为什么保护DSN基础设施对整体架构是非常重要的。 前言 随着IPv6时代的到来,通过DNS名字访问计算机将变得比以前任何时候都更加重要。虽然这么多年来我们一直使用IPv4,利用IP网络电话号码,我们很容易记住IPv4数量巨大的地址。
Le DNS est souvent considéré comme un produit de base parmi d’autres, mais le service qu’il fournit sur Internet et dans les réseaux d’entreprise est d’une importance telle que la moindre interruption ...