151-3895-5886

深度解析网络域名安全的重要性

2019年09月26日 维尼网络

对广大网民来说,域名几乎就是URL。域名就是一个网站在互联网上的名字,虽然严格意义上和URL有差别,但对普通网民来说,两者几乎就是一码事。IP则可以看成是网站在机器世界里的名字,它和域名是不同“语言”版本的同一个东西。

t01c52e4334685a7dbc.jpg

国家计算机网络应急技术处理协调中心运行部负责人孙蔚敏介绍说,计算机在互联网上访问任何一个目标系统(网站)的前提,是要知道目标系统的IP地址,用户记住的往往是目标系统的域名。比如网民要访问baidu,实际上计算机操作的是访问baidu的IP地址。

为计算机用户提供根据域名查询IP地址服务的系统就是域名系统,英文简称为DNS(Domain Name System),因此DNS是最核心的互联网基础设施之一。域名解析又是域名系统提供的一项基础服务,是域名和IP地址之间的相互转换。

域名遭受攻击有何危害

访问网站需要URL,显然域名解析是互联网最基础的服务之一,一旦出现问题,影响也可能是基础性的。

孙蔚敏说,如果解析系统出现安全问题,轻则可能导致某个或某些域名不能正常访问,也就是域名所代表的网站无法访问。例如某个解析服务器因为遭受“缓存投毒”攻击而将某些域名指向黑客指定的IP地址。重则导致大量计算机用户无法正常使用互联网,如某个运营商的DNS服务器遭受拒绝服务攻击而瘫痪,导致大范围用户无法上网。

就此次baidu被攻击事件,从整个互联网范围来讲,只是导致一个网站无法访问,但又由于baidu是最大的中文搜索引擎,因此实际造成的网民影响范围也不小。

域名安全为何如此脆弱

由于网站所需要的域名解析服务一般由网络运营商提供,所以对于域名服务器的安全往往不是网站考虑的内容。baidu遭受的攻击,并非黑客直接攻击baidu,而是攻击了给baidu提供域名解析服务的运营商服务器。根据baidu的说法,是由于其在美国域名注册商处的域名解析记录被黑客修改,也就是当用户访问baidu时,URL无法解析成baidu服务器所在的正确IP地址,或者被指向到其他IP地址。

孙蔚敏介绍说,域名系统的安全问题与多方面的因素有关,首先是域名服务器使用的软件本身可能存在安全漏洞,其次域名服务器的性能和带宽冗余度不足以满足突发的大量请求,再者是因为外部的恶意攻击而出现异常。

此前,由于网络安全的应对和防护往往着眼于信息的泄露、服务器权限的控制等网站本身问题,许多网站经营者对域名安全的重视不够。但随着域名的安全事件频发,域名服务器的安全防护问题已引起关注。

阅读更多内容
上一篇什么样的域名才是好域名
下一篇怎么注册一个好的域名?

声明:本页内容由郑州维尼网络收集编辑所得,所有资料仅供用户参考,转载请保留此链接http://www.zzwn.cn/domain/4771.html

本文标签:

 

相关资讯 Related Info
相关分类 News Classification
解决方案 Solutions
相关热点 Hot spot
cn域名的时代已经到了 cn域名的时代已经到了
  1. 我们的承诺
  2. 我们的实力
  3. 我们的未来
郑州做网站咨询电话 建站咨询

151-3895-5886

网站备案安全放心网站

地址:郑州市上街区和昌都汇广场 / 电话:151-3895-5886
客服QQ: 7758021 / 邮箱:admin@zzwn.cn
Copyright © 2010-2019 郑州融科网络 版权所有