DNS安全威胁及应对措施研究

作者：苑朋朋; 王常青

来源：网络空间安全, 2018, 9(05): 50-54.

• 域名系统
• 分布式拒绝服务
• 域名系统安全扩展
• 区块链

互联网域名系统DNS(Domain Name System)在过去的30年中,一直为全球互联网的稳定运行发挥了关键的支撑作用。文章回顾了DNS系统的发展历程,介绍了DNS工作原理和工作流程,重点分析了DDoS攻击、DNS服务软件、隐私泄露和DNS自身缺陷等对DNS体系安全稳定运行构成的威胁,并简要说明了采用DNSSEC、部署根镜像服务器、采用区块链技术推动DNS去中心化等应对DNS威胁的措施。

• 单位
  中国互联网络信息中心