注册表操作符Afilias采用DNS安全性

Afilias今年将为.info和其他12个网站扩展添加加密功能

Afilias,运营.info和十几个其他网站扩展,将于周一宣布计划部署一个被称为DNSSEC公司这就增加了一层加密到互联网域名系统。

对安全的担忧会推动DNS进入云端吗?

Afilias将部署DNS安全扩展包括。info、India's .和总部位于香港的。asia等13个域名。DNSSEC允许网站使用数字签名和公开密钥加密来验证自己的域名和相应的IP地址,从而防止欺骗攻击。

Afilias的高级副总裁兼首席营销官Roland LaPlante说:“Afilias在互联网上支持的顶级域名比其他任何提供商都多。”“当我们开始采取行动,开始扩大DNSSEC的使用时,它真的会对互联网产生很大影响。”

互联网的根服务器7月15日开始支持DNSSEC。

从那时起,26个顶级域名——包括非营利组织的.org和大学的。edu——已经开始通过DNSSEC对DNS查询进行数字签名。

“支持DNSSEC的Afilias是支持DNSSEC的顶级域数量的一个相当大的增长,”LaPlante补充道。

法案同样为了是有效的,域名系统安全扩展必须部署在整个互联网基础设施,从根服务器DNS层次结构的顶部的服务器运行。com和。net等顶级域名,然后到服务器缓存内容为个人网站。

一旦完全部署,DNSSEC将防止缓存中毒攻击,即在网站运营商或用户不知情的情况下,将流量从合法网站重定向到虚假网站。缓存中毒攻击是DNS中一个严重缺陷的结果,安全研究员dankaminsky在2008年披露了该漏洞。

Afilias表示,它将在9月份支持DNSSEC的.info域名,该域名有650万个注册名称,随后.英寸在10月初。

接下来,Afilias将在年底前为以下域名推出DNSSEC:蒙古的。mn;塞舌尔的.sc;洪都拉斯的.hn;伯利兹的.bz;安提瓜和巴布达;圣卢西亚的。lc;圣文森和格林纳丁斯;Gibralter .gi;和黑山的me。Afilias还将支持.aero的DNSSEC,这是一个仅限于航空行业的网站名称扩展。

Afilias已经帮助公共利益登记处增加了对DNSSEC的支持.组织

“我们从.org DNSSEC部署经验中学到了很多,”Afilias执行副总裁兼CTO Ram Mohan说对区域进行数字签名时,区域的大小会增加。您得到的查询的大小和类型增加了不少。您必须在后端适应各种基础结构更改,但最终用户并没有真正看到这种变化。”

Afilias说,它已经花了几百万美元升级其DNS软件——它同时运行BIND和NSD开源产品——以及增加服务器容量以支持DNSSEC。

莫汉说:“我们付出了数百万美元的努力。”法案同样“如果你看一下域名系统安全扩展部署自2006 - 2007年,所有的DNS基础设施升级,软件,能量和时间,你把它们都加起来,数以百万计的美元…我认为我们要收回成本在吸引顾客想要签署dot-info名称。”

Afilias也在宣传它的DNSSEC经验,并将自己推销为数百个新用户的后端注册表运营商顶级域名比如纽约市的。nyc, IBM公司的。IBM,互联网名称与数字地址分配机构,一个监管互联网域名解析系统的决策机构,计划在明年提供支持。

莫汉说:“对于下一轮的新顶级域名,ICANN要求所有注册域名从一开始就必须有DNSSEC的签名。”“当我们与企业谈论引入一个新的顶级域名时,他们喜欢我们的原因之一是,我们在DNSSEC方面有四五年的设计、部署和实践经验。”

Afilias的声明是另一个信号,表明DNSSEC在互联网上的势头正在增强,现在根区域已经签署。

美国联邦政府正在迁移gov网站支持DNSSEC,这一努力在8月初得到了推动,当时流行的内容分发网络提供商Akamai宣布它支持标准。

DNSSEC的另一个重要里程碑将出现在12月份,届时VeriSign将提供支持在。net DNSSEC。不过,对DNSSEC来说,最大的好处将出现在明年3月,届时VeriSign将为超过8000万的注册域名增加这一额外的保护层。

DNSSEC部署的一个潜在障碍是域名注册商他们对安全标准的支持滞后。主导DNSSEC收费的美国注册商包括GoDaddy,直流发电机有限公司NamesBeyond

在最近一次对域名注册商的调查中,Afilias发现虽然80%的人认为DNSSEC是个好主意,但只有69%的人计划在2011年或以后提供DNSSEC服务。注册商表示,他们正在等待他们的客户要求这项服务,29%的人表示,缺乏用户需求是他们对DNSSEC部署的首要担忧。

“成本似乎不是注册商的主要因素,”莫汉说他们希望有足够的时间以一种有准备和有管理的方式推出DNSSEC,而且他们似乎希望它由市场驱动。他们希望听到大客户的要求。”

尽管存在这些问题,Afilias仍在敦促首席信息官和其他IT高管准备在他们运营的网站上部署DNSSEC。

“DNSSEC”是有史以来对核心DNS、互联网核心进行的最大规模的安全升级,”莫汉说它现在正在网络级别上发生,但很快就会出现在您的MIS级别,您必须做好准备。”

了解有关此主题的更多信息

DNS安全达到“关键”里程碑

对安全的担忧会推动DNS进入云端吗?

美国顶级域名注册商滞后于DNS安全

加入网络世界社区有个足球雷竞技app脸谱网LinkedIn对最重要的话题发表评论。
相关:

版权©2010Raybet2

工资调查:结果在