DNS Root Zone 完成数字签名

红薯
 红薯
发布于 2010年07月18日
收藏 1

互联网系统协会(Internet Systems Consortium)宣布,DNS Root Zone完成数字签名,这是部署DNSSEC(域名系统安全扩展)的重要一步。

互联网域名系统(DNS)是一个分级系统,不同域名服务器(Nameserver)提供者管理分级系统中的一部分有限信息,如域名根服务器,ISP 的域名服务器等。DNSSEC是DNS的一个安全扩展集,为DNS查询的每一步骤增加一个数字签名验证,以抵御恶意的第三方伪造DNS数据。DNSSEC 看起来很抽象,你可以通过安装一个Firefox扩展程序DNSSEC Validator了解DNSSEC是否生效。

本站文章除注明转载外,均为本站原创或编译。欢迎任何形式的转载,但请务必注明出处,尊重他人劳动共创开源社区。
转载请注明:文章转载自 开源中国社区 [http://www.oschina.net]
本文标题:DNS Root Zone 完成数字签名
加载中

最新评论(2

天涯食府
天涯食府

引用来自“Barry Wei”的评论

可以防止DNS劫持么?

可以啊!对每次请求的DNS进行了数字签名
Barry Wei
Barry Wei
可以防止DNS劫持么?
返回顶部
顶部