域名域名注册网

网域名称系统日期:2017年9月26日机构:香港电脑保安事故协调中心网域名称系统(DomainNameSystem简称DNS)是一项被广泛使用的互联网服务.
它提供网域名称和IP地址相互对换,使人更方便地存取互联网,不须记忆IP地址.
DNS早在1983年被发明,当时未有加入保安设计,导致现时容易成为骇客攻击的目标.
针对DNS的攻击包括有"中间人攻击"、"DNS快取毒害攻击"、"DNS诈骗"及"伪冒的DNS伺服器"等,这些攻击能够成功,主要原因是DNS查询与回应中缺乏验证,骇客可以制造假DNS封包,回应错误的IP地址,便能误导使用者到伪冒的网站.
过去有一些网域遭到攻击的事件,如2013年google.
com.
my及google.
my域名遭DNS快取毒害攻击,误导使用者至伪冒网站.
在2015年马来西亚航空公司(MAS)的网域名称伺服器被入侵及更改域名记录,同样地误导使用者至伪冒网站.
早在2000年已有人提出利用「网域名称系统安全扩展」(DNSSEC)来增强DNS的资料完整性.
到了2007年最顶层的根网域「.
」正式支援DNSSEC,其他顶层网域(TLD)相继加入,「.
hk」顶层网域在2017年9月也正式支援DNSSEC.
DNSSEC利用公私钥匙加密技术的数位签署来实现域名记录的验证,它利用私有匙对DNS记录进行签署,收到回应的系统则利用公有匙(Public-key)来验证记录的来源及内容曾否遭窜改.
为了防止公有匙被伪冒,公有匙的数位签署会被放在ParentZone的记录内,如此层层验证,构成整个DNS信任链,令骇客难以伪冒.
香港电脑保安事故协调中心建议域名管理员为所管理的域名加入DNSSEC的支援,提高本身域名记录的完整性及可信性,为网络保安出一分力.