DNS成網(wǎng)絡(luò )“阿喀琉斯之踵”
IT時(shí)報記者 王昕
現在互聯(lián)網(wǎng)上，任何人都可以提供DNS服務(wù)，不需要資質(zhì)、無(wú)人監管。
在網(wǎng)上，電腦之間只能互相認識IP地址，它們之間的轉換工作被稱(chēng)為域名解析，而DNS就是專(zhuān)門(mén)提供域名解析服務(wù)的服務(wù)器。在國內，互聯(lián)網(wǎng)業(yè)界頻繁在DNS(域名解析系統)上掉鏈子，暴風(fēng)影音DNS服務(wù)遭受攻擊，百度域名被劫持；同樣國外互聯(lián)網(wǎng)巨頭也未能幸免，谷歌、Twitter、亞馬遜的DNS也均遭到過(guò)各種形式的攻擊，并遭致不同程度斷網(wǎng)。目前，無(wú)論國內或國外的知名DNS服務(wù)提供商，都無(wú)法對DNS攻擊進(jìn)行嚴密而有效的防御。
自建DNS服務(wù)成本太高
網(wǎng)絡(luò )安全工程師朱翔向記者解釋?zhuān)珼NS確實(shí)正成為互聯(lián)網(wǎng)安全的“七寸”，就像“高速鐵路的時(shí)控及道岔控制系統”，是網(wǎng)民訪(fǎng)問(wèn)互聯(lián)網(wǎng)的起點(diǎn)和入口，其作用相當于互聯(lián)網(wǎng)中樞神經(jīng)系統，一旦發(fā)生故障網(wǎng)站就可能陷入癱瘓。
以此次百度事件為例，朱翔認為，百度將DNS放在國外一定程度上就是為了享受更安全、高效的域名解析服務(wù)，但這次出問(wèn)題后，百度能做的只有與DNS服務(wù)商進(jìn)一步加強溝通，或干脆更換域名提供商。而且，從國際通行管理來(lái)看，互聯(lián)網(wǎng)企業(yè)自建DNS服務(wù)器雖可行，但幾乎沒(méi)有人這樣做，原因是自建成本過(guò)高。
國內企業(yè)沒(méi)有話(huà)語(yǔ)權
更悲觀(guān)的觀(guān)點(diǎn)如趨勢科技產(chǎn)品營(yíng)銷(xiāo)經(jīng)理鄭弘卿所認為：“DNS服務(wù)器在創(chuàng )立之初就帶有技術(shù)缺陷?！痹谑澜缂壍陌踩髸?huì )上，DNS服務(wù)安全性也多次被提及。中國電子商務(wù)研究中心搜索引擎分析師卜梓琴說(shuō)，從目前技術(shù)手段來(lái)看，DNS服務(wù)商仍處在與黑客的不斷博弈過(guò)程中，沒(méi)有一家DNS服務(wù)商能保證100%的安全。
卜梓琴表示，對中國互聯(lián)網(wǎng)企業(yè)來(lái)說(shuō)，現在世界上一共有13個(gè)根域名服務(wù)器，10個(gè)在美國，而我國到目前為止還沒(méi)有DNS根域名服務(wù)器，我國的DNS請求實(shí)際上由一臺臺鏡像服務(wù)器負責處理。這說(shuō)明，中國網(wǎng)站對自身DNS服務(wù)的安全性并沒(méi)有100%的話(huà)語(yǔ)權。雖然此前國內互聯(lián)網(wǎng)巨頭騰訊已經(jīng)將DNS服務(wù)從國外轉移到國內，但這仍非萬(wàn)全之策。
上市公司進(jìn)入將規范市場(chǎng)
相關(guān)數據顯示，目前我國國內的DNS服務(wù)現狀是，中小網(wǎng)站大多選用域名提供商如萬(wàn)網(wǎng)、新網(wǎng)等提供的解析服務(wù)，而大型網(wǎng)站多選用如DNSPod或Neustar之類(lèi)的專(zhuān)業(yè)DNS服務(wù)機構。
某DNS服務(wù)商內部人士向記者透露，DNS服務(wù)技術(shù)含量其實(shí)并不高，只要租用一批服務(wù)器后就可以開(kāi)展，而且也不要審批，基本談不上資質(zhì)。一些大型DNS服務(wù)公司能吸引客戶(hù)靠的是長(cháng)時(shí)間經(jīng)營(yíng)的口碑，而且客戶(hù)隨時(shí)可以更換DNS服務(wù)提供商，DNS服務(wù)的差異化程度并不高。
該人士分析，如果對DNS服務(wù)進(jìn)行監管，則可以將DNS服務(wù)提供商和域名注冊服務(wù)商合二為一，并實(shí)施監管。目前，在工信部電信管理局備案的域名注冊服務(wù)商有約70家，其中包括的上市公司有百度、阿里巴巴、新浪和三大運營(yíng)商的各級子公司。
從阿里巴巴收購萬(wàn)網(wǎng)等事件可以看出，上市公司并購域名服務(wù)商以及他們積極申請成為域名服務(wù)商的情況，證明域名注冊服務(wù)是互聯(lián)網(wǎng)基礎設施服務(wù)，也正成為提供互聯(lián)網(wǎng)在線(xiàn)服務(wù)企業(yè)提高核心競爭力最重要的標準配套部門(mén)。從目前來(lái)看，它們的介入可能對DNS服務(wù)市場(chǎng)正規化、專(zhuān)業(yè)化起到一定的導向作用。
粵公網(wǎng)安備44011302004697
