首页 > 传媒 > 关键词  > DNS解析最新资讯  > 正文

美国交出DNS控制权?DNS解析安全牵动全球互联网神经

2016-08-23 14:53 · 稿源: 站长之家用户

上周,全球互联网安全圈发生了一起低调的大事件—— 美国商业部8月16日宣布,将于10月1日起交出互联网域名系统DNS的拥有权。

由美国政府持有控制权达 20年之久的国际互联网根服务器系统将由美国政府移交至国际互联网名称和编号分配公司(ICANN)。

这是什么意思呢?

就是说,目前世界上有13个DNS根服务器,支持全球互联网的运转。其中唯一的1台主根服务器和9个副根服务器均设在美国,另外3个副根服务器分别设在欧洲的瑞典、荷兰和亚洲的日本。据说,在主根服务器系统上还有一个更高级的母服务器,全世界所有的顶级域名都是由这台母服务器来确定的,当然也由美国政府控制。

现在美国将根域名服务器的控制权交出来,交给了一个美国加利福尼亚的非营利社团——ICANN,这意味着美国真的交出国际互联网控制权了吗?

回答这个问题,首先我们要先明确下美国在当今全球互联网的霸主地位。

DNS,全称Domain NameSystem,中文名为“域名解析服务器”,是互联网的核心基础设施,只有利用DNS解析技术,才能在域名和IP地址之间进行转换,进而访问网站。

从理论上说,任何形式的标准域名要想被实现解析,按照技术流程,都必须经过全球“层级式”域名解析体系的工作,才能完成。“层级式”域名解析体系第一层就是根服务器,根域名服务器是架构因特网所必须的基础设施。

美国拥有的根服务器,负责全球互联网域名体系和IP地址等的管理,掌控着全球互联网的主动脉,这也直接威胁着其它国家的网络安全,随时都可以让别国的互联网瘫痪。

2002年,美国与伊拉克交恶,伊拉克顶级域名“.iq”一度被封杀,伊拉克因此一度在虚拟世界中“蒸发”,直到2005年,互联网域名与地址管理机构ICANN才将“.iq”重新交回伊拉克。

美国这种霸道总裁的行为当然招致全球的不满,更重要的是,伊拉克的这种案例完全可能重新在全球任意一个国家上演。美国在实际意义上成为全球互联网的监控者,这在棱镜丑闻事件上表现的更加明显——

2013年,美国政府被爆出直接进入美国网际网路公司的中心服务器里挖掘数据、收集情报,全面监控特定目标及其联系人的电邮、聊天记录、视频、音频、文件、照片等上网信息一举一动,包括微软、雅虎、谷歌、苹果等在内的9家国际网络巨头皆参与其中。这在当时世界范围内引起轩然大波,告密者斯诺登也遁走海外,寻求政治庇护。

世界范围内的互联网信息安全遭受威胁,全球各主要国家一直都在不停要求美国交出控制权。可以说,美国政府此次交出DNS控制权是国际力量博弈的结果。

然而翻开接盘侠ICANN的履历,发现事实可能并不如此乐观。

ICANN是一个美国加利福尼亚的非营利社团,成立于1998年10月,主要负责互联网协议(IP)地址的空间分配、协议标识符的指派、通用顶级域名(gTLD)以及国家和地区顶级域名(ccTLD)系统的管理、以及根服务器系统的管理。

2009年10月2日ICANN获准独立于美国政府之外,取得独立地位。

简单来说,美国政府虽然“响应号召”,移交了DNS控制权,但实际上并没有失去对国际互联网的控制——

首先,ICANN总部设在美国洛杉矶,ICANN虽然从属性上看是非政府非营利性组织,但其最终控制权仍然掌握在美国商务部手中。

其次,ICANN管理的10个根服务器及其一切基础设施均设置在美国——也就是说,无论是否移交控制权,ICANN依然处于美利坚合众国的国土之上,如果美国人愿意,实际能够在瞬间令某个国家的互联网世界瘫痪。

第三,美国交出DNS控制权是为了更好地加强对整个互联网的控制。当前,世界其他国家出于对互联网信息安全方面的考虑,已经纷纷建立了各自的互联网应急安全体系,开通“根域名镜像服务器”,域内网络访问可不必再绕道美国,只需要在本土即可完成访问请求,美国放弃DNS控制权是为了延续或者扩大ICANN的影响,确保美国对国际互联网仍具有完全的控制权。

接着上面第三点来说,根域名镜像节点的建立,是13个根域名服务器授权在某些国家自主完成域名访问请求的实现。然而,当美国霸权主义上头封杀某些顶级域名或者根域名服务器收到网络攻击时,全球互联网安全仍然收到威胁。比前者更可怕的是,根域名服务器是架构因特网所必须的基础设施,攻击根域名服务器就是攻击整个因特网最有力、最直接、也是最致命的方法。

由此可见,DNS的安全性是互联网安全的基础。

从根域名服务器到递归DNS服务器,抗DNS的攻击能力越强,越能在网络攻击无处不在的现代社会立于不败之地。DNS.COM作为国内第一家为用户提出DNS安全防护的云安全服务品牌,一直在默默为广大互联网用户和合作伙伴提供稳定、高效、安全的域名解析服务。

DNS.COM每月平均需要承受超过500次以上的DNS攻击,由于采取了独立研发的DNS内核,单机处理能力可达1400QPS。目前DNS.COM已经在海外部署了4个集群节点,自建有1T带宽、亿万级QPS响应能力的数据中心,现有产品抗攻击防护能力至少可有效防御每秒500Gb以上的流量攻击。

互联网安全事业任重道远,就在不久前,ISC2016中国互联网安全大会现场,世界安全界“钢铁侠”John McAfee放出惊人的言论——“如果我们现在还不一起协同作战,人类终将陨灭,因为黑客有着非常强大的力量”。这位颇具传奇色彩的世界级安全斗士,以古稀之年即将参选美国总统,而他参选的理由竟然是不能接受“美国政府在科技方面表现出的无知和无能”。

如今,无论如何,在世界范围内安全危机愈演愈烈的今天,或许放下戒心、协同合作,对于作为互联网霸主的美国方为明智之举。

推广

特别声明:以上内容(如有图片或视频亦包括在内)均为站长传媒平台用户上传并发布,本平台仅提供信息存储服务,对本页面内容所引致的错误、不确或遗漏,概不负任何法律责任,相关信息仅供参考。站长之家将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。任何单位或个人认为本页面内容可能涉嫌侵犯其知识产权或存在不实内容时,可及时向站长之家提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明(点击查看反馈联系地址)。本网站在收到上述法律文件后,将会依法依规核实信息,沟通删除相关内容或断开相关链接。

  • 相关推荐
  • MCP模型库深度解析:AI智能体工具调用生态的多元化与规模化发展

    AIbase旗下MCP模型库收录服务数量突破12万,标志着AI智能体生态迈向成熟。MCP协议为AI工具调用提供标准化蓝图,其成功取决于生态规模与活力。平台覆盖工具、知识库、数据源、控制系统等多元领域,展现高度多样性。一站式整合平台降低开发成本,助力企业快速构建复杂应用,成为感知AI技术风向的重要窗口。

  • All-in-One驱动:快鹭科技办公引擎的整合创新与优势解析

    快鸭科技以“All-in-One”为核心,依托AI Agent技术,提供一站式数智办公服务。通过整合产品矩阵、技术体系和服务网络,覆盖全流程办公需求,包括低代码平台、会议系统等,支持多行业定制化方案。其技术融合与协同化体系,助力企业实现高效数字化转型,提升运营效率。

  • 外贸收款平台哪家好?解析头部平台优势,共筑中国外贸韧性发展新动能

    今年中国外贸展现强劲韧性,7月进出口总值3.91万亿元,同比增长6.7%,出口增长8%,进口连续两月正增长达4.8%。在政策支持和金融科技赋能下,以PingPong为代表的跨境支付平台通过全球合规网络、本地化服务和定制化方案,助力企业高效管理资金。PingPong依托牌照资质和技术沉淀,提供一站式跨境收款服务;Payoneer以多币种账户管理满足全球化运营需求;万里汇(WorldFirst)凭借简洁界面和优惠费率服务中小跨境卖家;空中云汇(Airwallex)通过智能支付网络提供自动化跨境解决方案;连连国际则深耕本土市场,提供贴合中国企业的合规服务。这些平台正成为出海企业提升国际竞争力的关键基础设施,推动中国外贸高质量发展。

  • 15天快装开业,Lamett乐迈石晶地墙品类投资模式解析

    贝壳研究院数据显示,2025年中国存量房装修市场规模将达3.34万亿元,消费者对健康环保、便捷高效的家装需求持续攀升。乐迈石晶作为全球石晶品类开创者,推出"100㎡开店、10余万投资、15天极速开业"轻资产模式,携手经销商掘金"新房整装+旧房改造"市场。其首创的石晶地板和石晶柜板技术,实现从地面材料向墙面、柜体等全屋空间应用的跨越,构建"地墙柜一体化"健康整装系统。凭借"零醛添加、防水防潮"等核心性能优势,石晶材料正加速替代传统建材。目前乐迈石晶在全球拥有10余家工厂及销售机构,业务遍及80多个国家和地区,为高端住宅及商业空间提供整体解决方案。

  • 围美辣妈:破解运动减肥难题的科学解析

    文章探讨了运动减肥面临的"坚持困境"及其科学原理。研究发现,运动减肥效果受多种因素制约:1)神经奖赏机制错配,运动痛苦即时而收益延迟;2)皮质醇升高触发脂肪保护性储存;3)心理效能感崩溃,预期与实际落差大。围美辣妈研发的"三角减肥系统"通过饮食控制、心理管理和仪器辅助三方面突破传统减肥局限,其中仪器辅助的被动运动能激活生理潜能,将减肥从意志坚持转变为本能驱动。该系统让减肥不再依赖痛苦坚持,而是通过科技手段转化为身体的默认程序,实现舒适减重。

  • 安全不是简单喊口号!九号正在行动,深度解析九号产品有多安全?

    九号公司通过"被动安全"与"主动安全"双轨并行的设计理念,构建全方位电动两轮车安全体系。采用汽车级HC420合金钢等材料强化车架结构,配备大尺寸碟刹系统提升制动性能,并首创ALC自适应光幕技术保障夜间行车安全。智能防护方面,搭载ABS防抱死、TCS牵引力控制等系统,配合BMS6.0电池管理系统和行业首创的一键SOS紧急呼叫功能,形成从硬件防护到智能预警的

  • DNS.com和DNS盾免费DNS解析、DNSPOD阿里公共DNS等

    DNS域名解析服务在以前一般都是使用的是域名商的DNS,但是随着DNS解析技术的发展以及域名解析需求的不断增加,第三方的DNS域名解析服务商也就应运而生了,国内典型的代表就是DNSPOD,国外的就是He.net DNS,现在使用他们的用户都比较多。

  • 亿速云推出高防DNS解析 让云服务器更安全

    随着互联网的快速发展,黑客攻击也越来越猖獗了,因此现在很多企业为了网站安全都选择了高防服务器。最近,亿速云推出了新一代的高防DNS服务,提供防御大流量的DDOS攻击、恶意的高并发请求攻击,可以让服务器故障的IP地址自动屏蔽和切换,确保客户的云服务具有更高可用性。那么高防DNS是什么意思吗?相信对于DNS大家都非常熟悉了。DNS的功能主要是对域名进行解析,使网站服务器上的ip与域名进行绑定。那么,什么是高防DNS呢? 高防D

  • 国内外免费DNS解析总结

    同一个空间分别被不同的域名解析商解析出来的域名指向,看打开的时间差,时间越小说明解析的质量越高。比如:我在A域名解析商做域名解析后,一个小时就能打开网站主页,而在同等条件下,我在B域名解析商做域名解析后,却用了两个小时才打开网站主页,很明显A比B的域名解

今日大家都在搜的词: