域名城(domain.cn)3月6日消息,奥地利当地域名注册商nic.at引入.AT域名DNS安全拓展DNSSEC。
DNSSEC是由IETF提供的一系列DNS安全认证的机制,它提供了一种来源鉴定和数据完整性的扩展,确保域名查询被正确的服务器响应,并且该响应没有被篡改。
人们发现在DNS系统上存在漏洞,攻击者可以通过这些漏洞劫持这一使用名称在互联网上搜寻某个人或某个站点的过程。这种攻击的目的是取得对会话的控制以实施某种操作,例如使用户进入劫持者自己设立的欺骗性网站,以便收集用户的帐户和密码,这就是所谓的Cashe病毒。而DNSSEC在不知不觉中保护用户不被劫持。换句话说,DNSSEC签名就是保证用户能够正确的访问他们在地址栏键入域名的网站。
Nic.at为整个.AT域名互联网注册服务商或注册者提供DNSSEC签名,以此保证无缝加密。