DNS是網(wǎng)絡(luò)應(yīng)用的基礎(chǔ)設(shè)施，它的安全性對(duì)于互聯(lián)網(wǎng)的安全有著舉足輕重的影響。對(duì)于經(jīng)常使用電腦或者信息設(shè)備的人來(lái)說(shuō)，經(jīng)常會(huì)在網(wǎng)絡(luò)設(shè)置中看到DNS。但是對(duì)于普通大眾來(lái)說(shuō)，DNS是非常陌生的。而在這個(gè)信息技術(shù)和互聯(lián)網(wǎng)飛速發(fā)展的時(shí)代，陌生和不熟悉就意味不安全和恐懼，而這個(gè)不安全因素和恐懼癥逐漸轉(zhuǎn)化成現(xiàn)實(shí)。

2014年1月21日下午十五點(diǎn)左右，全國(guó)網(wǎng)絡(luò)出現(xiàn)故障，包括百度、新浪、淘寶、優(yōu)酷等多家大型網(wǎng)站均無(wú)法正常訪問(wèn)，影響數(shù)千萬(wàn)網(wǎng)民。2013年8月25日凌晨4時(shí)許，國(guó)家域名解析節(jié)點(diǎn)受到大規(guī)模的拒絕服務(wù)攻擊，部分網(wǎng)站解析受到影響，導(dǎo)致訪問(wèn)緩慢或中斷。在互聯(lián)網(wǎng)高速發(fā)展的今天，頻繁上演的DNS“猝死”使人們不得不將再次直面DNS安全問(wèn)題！

DNS為何如此重要?

DNS是域名和IP地址相互映射的一個(gè)分布式數(shù)據(jù)庫(kù)，能夠使人更方便的訪問(wèn)互聯(lián)網(wǎng)。DNS就像一個(gè)自動(dòng)的電話號(hào)碼簿，用戶可以直接輸入網(wǎng)站名字來(lái)代替輸入復(fù)雜的IP地址，而網(wǎng)站名字和IP之間的映射解析就靠DNS服務(wù)來(lái)完成。

DNS之所以重要，原因有兩點(diǎn)，一是互聯(lián)網(wǎng)絕大多數(shù)應(yīng)用的實(shí)際尋址方式，域名技術(shù)的再發(fā)展、以及基于域名技術(shù)的多種應(yīng)用，豐富了互聯(lián)網(wǎng)應(yīng)用和協(xié)議;二是，域名是互聯(lián)網(wǎng)上的身份標(biāo)識(shí)，是不可重復(fù)的唯一標(biāo)識(shí)資源，互聯(lián)網(wǎng)的全球化使得域名成為標(biāo)識(shí)一國(guó)主權(quán)的國(guó)家戰(zhàn)略資源。

DNS緣何常受攻擊?

一直以來(lái)，互聯(lián)網(wǎng)基礎(chǔ)架構(gòu)的脆弱性有目共睹，域名系統(tǒng)的安全問(wèn)題一直是國(guó)內(nèi)網(wǎng)站運(yùn)行的短板。業(yè)內(nèi)人士稱DNS系統(tǒng)的以下三個(gè)特點(diǎn)讓它成為攻擊者首選的攻擊目標(biāo)。

首先是服務(wù)角色決定的穩(wěn)定性和公開(kāi)性。不論是哪種DNS，由于緩存影響導(dǎo)致地址不能經(jīng)常變化。也就是說(shuō)在被攻擊時(shí)，DNS服務(wù)器不能更換和隱藏IP地址。另外一點(diǎn)是匿名性，DNS服務(wù)使用UDP協(xié)議，使得攻擊者可以很好地隱藏自己，不被追溯。最后便是集中性，通常情況下DNS服務(wù)器都會(huì)給多個(gè)網(wǎng)站或者用戶服務(wù)，攻破一個(gè)服務(wù)器影響范圍非常大，也使得攻擊效率大大提高。

DNS安全如何維護(hù)?

據(jù)調(diào)查發(fā)現(xiàn)，我國(guó)有超過(guò)一半的重點(diǎn)域名解析服務(wù)處于風(fēng)險(xiǎn)狀態(tài)，其中像政府機(jī)構(gòu)、金融機(jī)構(gòu)這種重點(diǎn)對(duì)象的域名服務(wù)系統(tǒng)處于安全狀態(tài)的不足10%，DNS安全維護(hù)迫在眉睫，DNS安全維護(hù)需要做到以下三點(diǎn)：

第一，DNS實(shí)時(shí)監(jiān)控是基礎(chǔ)。

DNS服務(wù)是一項(xiàng)實(shí)時(shí)性要求非常高的服務(wù)，準(zhǔn)確全面的監(jiān)控系統(tǒng)是整個(gè)DNS服務(wù)的運(yùn)營(yíng)基礎(chǔ)。DNS安全監(jiān)控需要一整套的監(jiān)控體系，包括網(wǎng)絡(luò)流量監(jiān)控、服務(wù)器內(nèi)核監(jiān)控模塊、解析監(jiān)控、服務(wù)器集群監(jiān)控等等。

第二，DNS防護(hù)能力是關(guān)鍵。

DNS服務(wù)器是因特網(wǎng)基礎(chǔ)結(jié)構(gòu)的重要組成部分。在目前的網(wǎng)絡(luò)攻擊中，最讓站長(zhǎng)們頭疼的一種就是針對(duì)DNS的攻擊。加強(qiáng)DNS防護(hù)能力，急需升級(jí)服務(wù)器集群，提升程序解析速度。據(jù)透漏，2013年7月域名解析商DNSPod輕松幫58同城這個(gè)神奇的網(wǎng)站防御超過(guò)70G的攻擊流量。

第三，域名賬號(hào)安全是保證。

域名解析相關(guān)的安全問(wèn)題時(shí)有發(fā)生，為防止用戶由于帳號(hào)密碼泄漏或者域名注冊(cè)信息被黑導(dǎo)致域名被取回等問(wèn)題發(fā)生，就必須隨時(shí)掌控域名賬號(hào)安全。例如QQ令牌動(dòng)態(tài)密碼，銀行網(wǎng)銀動(dòng)態(tài)口令卡以及DNSPod推出的域名鎖定及帳號(hào)鎖定功能，都能有效確保用戶帳號(hào)財(cái)產(chǎn)安全。

河南億恩科技股份有限公司(www.czbl888.cn)始創(chuàng)于2000年，專注服務(wù)器托管租用，是國(guó)家工信部認(rèn)定的綜合電信服務(wù)運(yùn)營(yíng)商。億恩為近五十萬(wàn)的用戶提供服務(wù)器托管、服務(wù)器租用、機(jī)柜租用、云服務(wù)器、網(wǎng)站建設(shè)、網(wǎng)站托管等網(wǎng)絡(luò)基礎(chǔ)服務(wù)，另有網(wǎng)總管、名片俠網(wǎng)絡(luò)推廣服務(wù)，使得客戶不斷的獲得更大的收益。
服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話：0371-60135900
虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話：0371-55621053
網(wǎng)絡(luò)版權(quán)侵權(quán)舉報(bào)電話：0371-60135995
服務(wù)熱線：0371-60135900