DNS成網(wǎng)絡(luò)“阿喀琉斯之踵”。
現(xiàn)在互聯(lián)網(wǎng)上，任何人都可以提供DNS服務(wù)，不需要資質(zhì)、無(wú)人監(jiān)管。
在網(wǎng)上，電腦之間只能互相認(rèn)識(shí)IP地址，它們之間的轉(zhuǎn)換工作被稱(chēng)為域名解析，而DNS就是專(zhuān)門(mén)提供域名解析服務(wù)的服務(wù)器。在國(guó)內(nèi)，互聯(lián)網(wǎng)業(yè)界頻繁在DNS(域名解析系統(tǒng))上掉鏈子，暴風(fēng)影音DNS服務(wù)遭受攻擊，百度域名被劫持；同樣國(guó)外互聯(lián)網(wǎng)巨頭也未能幸免，谷歌、Twitter、亞馬遜的DNS也均遭到過(guò)各種形式的攻擊，并遭致不同程度斷網(wǎng)。目前，無(wú)論國(guó)內(nèi)或國(guó)外的知名DNS服務(wù)提供商，都無(wú)法對(duì)DNS攻擊進(jìn)行嚴(yán)密而有效的防御。
自建DNS服務(wù)成本太高
網(wǎng)絡(luò)安全工程師朱翔向記者解釋?zhuān)珼NS確實(shí)正成為互聯(lián)網(wǎng)安全的“七寸”，就像“高速鐵路的時(shí)控及道岔控制系統(tǒng)”，是網(wǎng)民訪問(wèn)互聯(lián)網(wǎng)的起點(diǎn)和入口，其作用相當(dāng)于互聯(lián)網(wǎng)中樞神經(jīng)系統(tǒng)，一旦發(fā)生故障網(wǎng)站就可能陷入癱瘓。
以此次百度事件為例，朱翔認(rèn)為，百度將DNS放在國(guó)外一定程度上就是為了享受更安全、高效的域名解析服務(wù)，但這次出問(wèn)題后，百度能做的只有與DNS服務(wù)商進(jìn)一步加強(qiáng)溝通，或干脆更換域名提供商。而且，從國(guó)際通行管理來(lái)看，互聯(lián)網(wǎng)企業(yè)自建DNS服務(wù)器雖可行，但幾乎沒(méi)有人這樣做，原因是自建成本過(guò)高。
國(guó)內(nèi)企業(yè)沒(méi)有話語(yǔ)權(quán)
更悲觀的觀點(diǎn)如趨勢(shì)科技產(chǎn)品營(yíng)銷(xiāo)經(jīng)理鄭弘卿所認(rèn)為：“DNS服務(wù)器在創(chuàng)立之初就帶有技術(shù)缺陷。”在世界級(jí)的安全大會(huì)上，DNS服務(wù)安全性也多次被提及。中國(guó)電子商務(wù)研究中心搜索引擎分析師卜梓琴說(shuō)，從目前技術(shù)手段來(lái)看，DNS服務(wù)商仍處在與黑客的不斷博弈過(guò)程中，沒(méi)有一家DNS服務(wù)商能保證100%的安全。
卜梓琴表示，對(duì)中國(guó)互聯(lián)網(wǎng)企業(yè)來(lái)說(shuō)，現(xiàn)在世界上一共有13個(gè)根域名服務(wù)器，10個(gè)在美國(guó)，而我國(guó)到目前為止還沒(méi)有DNS根域名服務(wù)器，我國(guó)的DNS請(qǐng)求實(shí)際上由一臺(tái)臺(tái)鏡像服務(wù)器負(fù)責(zé)處理。這說(shuō)明，中國(guó)網(wǎng)站對(duì)自身DNS服務(wù)的安全性并沒(méi)有100%的話語(yǔ)權(quán)。雖然此前國(guó)內(nèi)互聯(lián)網(wǎng)巨頭騰訊已經(jīng)將DNS服務(wù)從國(guó)外轉(zhuǎn)移到國(guó)內(nèi)，但這仍非萬(wàn)全之策。
上市公司進(jìn)入將規(guī)范市場(chǎng)
相關(guān)數(shù)據(jù)顯示，目前我國(guó)國(guó)內(nèi)的DNS服務(wù)現(xiàn)狀是，中小網(wǎng)站大多選用域名提供商如萬(wàn)網(wǎng)、新網(wǎng)等提供的解析服務(wù)，而大型網(wǎng)站多選用如DNSPod或Neustar之類(lèi)的專(zhuān)業(yè)DNS服務(wù)機(jī)構(gòu)。
某DNS服務(wù)商內(nèi)部人士向記者透露，DNS服務(wù)技術(shù)含量其實(shí)并不高，只要租用一批服務(wù)器后就可以開(kāi)展，而且也不要審批，基本談不上資質(zhì)。一些大型DNS服務(wù)公司能吸引客戶(hù)靠的是長(zhǎng)時(shí)間經(jīng)營(yíng)的口碑，而且客戶(hù)隨時(shí)可以更換DNS服務(wù)提供商，DNS服務(wù)的差異化程度并不高。
該人士分析，如果對(duì)DNS服務(wù)進(jìn)行監(jiān)管，則可以將DNS服務(wù)提供商和域名注冊(cè)服務(wù)商合二為一，并實(shí)施監(jiān)管。目前，在工信部電信管理局備案的域名注冊(cè)服務(wù)商有約70家，其中包括的上市公司有百度、阿里巴巴、新浪和三大運(yùn)營(yíng)商的各級(jí)子公司。
從阿里巴巴收購(gòu)萬(wàn)網(wǎng)等事件可以看出，上市公司并購(gòu)域名服務(wù)商以及他們積極申請(qǐng)成為域名服務(wù)商的情況，證明域名注冊(cè)服務(wù)是互聯(lián)網(wǎng)基礎(chǔ)設(shè)施服務(wù)，也正成為提供互聯(lián)網(wǎng)在線服務(wù)企業(yè)提高核心競(jìng)爭(zhēng)力最重要的標(biāo)準(zhǔn)配套部門(mén)。從目前來(lái)看，它們的介入可能對(duì)DNS服務(wù)市場(chǎng)正規(guī)化、專(zhuān)業(yè)化起到一定的導(dǎo)向作用。
進(jìn)入論壇>>聲明：IT商業(yè)新聞網(wǎng)登載此文出于傳遞更多信息之目的，并不意味著贊同其觀點(diǎn)或證實(shí)其描述。文章內(nèi)容僅供參考。新聞咨詢(xún)：(010)68023640.推薦閱讀
劉強(qiáng)東：2012年將是B2C電子商務(wù)公司的倒閉年
做電子商務(wù)幾年以來(lái)，經(jīng)常遇到一些同行會(huì)要求對(duì)電子商務(wù)行業(yè)進(jìn)行探討，也有很多朋友讓我寫(xiě)寫(xiě)有關(guān)電子商務(wù)的文章。但一直苦于沒(méi)有時(shí)間，這次之所以能夠有時(shí)間，是因?yàn)殚L(zhǎng)期的腰肌勞損，腰部出了問(wèn)題，醫(yī)生要求我必須住>>>詳細(xì)閱讀
本文標(biāo)題：DNS成網(wǎng)絡(luò)“阿喀琉斯之踵”：谷歌DNS曾遭攻擊
地址：http://m.sh-jijian.com/a/01/20111231/253296.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示