在DNSSEC下保障顶级域名解析托管服务稳定迁移的操作机制

作者：何峥; 冷峰; 张翠玲^*

来源：网络与信息安全学报, 2021, 7(03): 156-165.

• DNS系统
• DNS安全扩展系统
• 密钥轮转
• 域名解析
• 信任链

基于顶级域解析服务托管平台迁移部署实践,重点研究分析了在DNSSEC环境下,为避免发生域名系统安全扩展(DNSSEC,DNS security extension)信任链及解析服务中断、域名NS记录不一致等安全问题,如何在密钥轮转、DS和NS记录变更、数据更新等环节中实现新旧服务托管商及互联网数字分配机构(IANA,internet assigned numbers authority)之间进行解析服务平台的迁移,并对平台迁移操作的关键点进行了详细分析,提出了在解析托管服务迁移过程中能够保证业务连续性的迁移机制。

• 单位
  中国互联网络信息中心