最近有個老猛的話題:5月5日,由ICANN,美國政府和Verisign領導的全球13臺根域名服務器將會迎來DNSSEC升級。DNSSEC升 級將會在反饋給互聯(lián)網(wǎng)用戶的DNS請求響應中插入數(shù)字簽名,確保返回的域名地址是未經(jīng)篡改的。目前在澳大利亞東海岸已經(jīng)開始升級了,看了那 里網(wǎng)友的評論,大都說變化不大。
成都創(chuàng)新互聯(lián)公司-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設、高性價比南票網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式南票網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設找我們,業(yè)務覆蓋南票地區(qū)。費用合理售后完善,10年實體公司更值得信賴。
這條新聞這意味著什么呢?
1:如果你輸入sina.com.cn域名時卻進入 lusongsong.com說明sina被我劫持了,以后那些劫持DNS的人,將改行或失業(yè),今年初百度就是因為DNS服務器被攻擊造成的,所以我轉行 寫博客了。
2:現(xiàn)在什么都將“證”,身份證、學歷證、結婚證不算多,現(xiàn)在老美也學著咱們,給你的DNS請求響應中插入數(shù)字簽名證,當然,好 處是你輸入的域名肯定是正確的啦。
3:不知不覺中你就環(huán)球旅行了,DNS的美妙之處在于應要求向一個根服務器沒有收到一個響應,在用戶的計 算機的DNS解析器簡單地使沿線的13個根服務器集群同樣的要求,直到得到一個滿意的答復。所以,每輸入次域名,你會環(huán)球旅行一次。
4:有 獨立域名的朋友可能又要辦個證,DNSSEC上線,需要域名擁有者自己去生成屬于自己域名的“證書”,并且去DNS服務器上面部署,不過可能這些事 ICANN會幫你辦。
5:你會為了裝windows7,而掏錢升級電腦嗎?同樣,類似的問題拋給了網(wǎng)絡管理員,由于增大了UDp協(xié)議,一些老的軟 件、硬件設備將不支持2Kb的數(shù)據(jù)包(原來是512字節(jié))。為了增加DNS響應速度,你會掏錢升級嗎?“專家表示歡迎”。
6:你上網(wǎng)時可能 會無法訪問大部分網(wǎng)站,能訪問的也是緩存作用,這個分地區(qū)要持續(xù)一段時間,就好像我博客做DNS加速一樣,一旦從新更換DNS,DNS緩存就會陸續(xù)有人無 法訪問。
7:還有些其他不認人知的秘密也在升級的行列中……
8:這個故事告訴我們,你們盡管 折騰,互聯(lián)網(wǎng)的根在我美國手里,我升級不用給你打報告。
小知識,DNS服務器在互聯(lián)網(wǎng)的作用是:把域名轉 換成為網(wǎng)絡可以識別的ip地址,DNS提供將域名解析為Ip的服務,所以我們上網(wǎng)只需要輸入域名而不需要輸入Ip地址。