江苏龙网

  1. 首页 > 资讯 > 科技 > >

域名|全球根域名管理机构主席澄清关于根服务器若干传言( 二 )


如何检测这类攻击？如何才能知道应答响应的内容是否合法？解决方案是对数字签名的内容进行校验 。如果数字签名是伪造的 ， 就意味着应答内容是非法的 。通常 ， 域名解析服务器负责验证数字签名记录 。除了域名解析服务器之外 ， 任何发起域名查询的设备、系统均有权利 ， RSSAC也强烈建议其去校验DNSSEC的数字签名记录 。
根域名系统管理的
十一项原则
2014年 ， Steve Crocker（ICANN董事会主席）曾向RSSAC提出一个问题：该如何解决Jon Postel先生去世之后管理根区文件规范流程的缺失？
2015年 ， RSSAC委员会相聚在工作组讨论这一问题 ， 并从当年9月开始 ， 召开了一系列的研讨会 ， 最终形成了一份技术报告 ， 也即RSSAC037文档 。该报告内容可在网上查阅 ， 其中的一项重要内容是提出管理根服务器系统所应依据的11条原则 ， 具体内容如下：
为了维护一个全球性的互联网 ， 需要一个全球统一的域名系统 ， 从而使用户在不同地区或使用不同域名解析服务器时 ， 对于相同索引内容总能获得相同解析结果 。
IANA是DNS根数据的来源 。
根服务器系统必须是稳定可靠、富有弹性的平台 ， 能够为所有用户提供域名解析服务 。
根服务器操作的多样性是整个系统的优势 。如果所有人都使用完全相同的软件 ， 当域名系统出现故障时 ， 所有人都会遇到此类故障 ， 将导致非常严重的安全事故 。因此 ， 多样性是一项基本的设计原则：需要操作不同的DNS软件 ， 使用不同的硬件设备 ， 使用不同的网络获取数据 。多样性是加强系统健壮性的重要因素 。
体系结构的变化应该来自于技术的发展和已证明的技术需求 。
IETF定义DNS协议的技术操作 。所有改变的驱动力都应源自技术层面 ， 而技术上的推陈出新多由互联网工程任务组（IETF）发起 。
剩余的五项原则均直接面向根服务器系统的运行管理机构（RSOs） 。
RSOs必须以诚信正直的精神来维护互联网的共同利益 。
RSOs必须保持透明 。作为一个互联网组织机构 ， 要保持透明 ， 能够说到做到 。
RSOs必须与利益相关方合作 ， 并鼓励其参与 。在IETF和ICANN的组织架构下 ， RSOs不仅需要与客户以及合作者积极沟通 ， 也需要吸引并鼓励技术社群中的利益相关方一起参与 。
RSOs必须保持自身的自主性和独立性 。不应受到任何一个派别的操控 。根服务器系统的运行管理机构其实是高度独立的 。尽管其中一些机构属于美国政府 ， 但是并非由政府来运作的 。
RSOs必须保持中立与公正 ， 并提供必要的（从IANA获取的）信息 。
关于根服务器系统的
不实传言
Fred Baker表示 ， 关于互联网域名系统的根服务器 ， 目前流传着许多不同传言 ， 但这些传言都不准确 。
一种说法是 ， 域名系统根服务器可以控制互联网流量的转发路径 。但事实并非如此 ， 根服务器不会控制任何其他事项 ， 它只负责分发根区文件的信息 。数据包转发的过程路径信息是由互联网路由器所决定的 。
第二种说法是 ， 根服务器的管理机构可以轻易地修改根区文件的内容 ， 甚至可移除特定的顶级域 。假如服务器通过修改配置 ， 拒绝响应用户所发起的查询请求 ， 上述说法某种程度上可算是成立的 。但通过验证DNSSEC的数字签名 ， 可轻易发现此类篡改行为 。一旦DNSSEC校验失败 ， 便可得知解析结果并非源自互联网号码分配机构（IANA） ， 被篡改的内容也会被直接抛弃 。因此 ， 尽管理论上而言 ， 根服务器节点可修改根区文件数据 ， 但修改后无法通过DNSSEC数字签名的校验 。
第三种说法认为 ， 管理根区文件数据和提供解析服务是一样的 。但二者并不相同 ， 管理主要涉及数据存储和使用规则的制定等 ， 而解析则是对数据内容的响应 。
第四种说法认为 ， 某些特定的根服务器比其它根服务器更为重要 。这种说法也不正确 。实际上所有的根服务器的运行管理机构是完全平等的 。用户可以向其中任意一个发起域名查询请求 ， 最终得到的结果也将完全相同 。


推荐阅读


上一篇：Spacex|SpaceX星链现棘手问题：卫星对天文观测影响超出预期

下一篇：行业|短视频这些小细节你注意到了吗？