2010-10-28

DNSSEC 是什麼 ?

目前的 DNS Server 在互相查詢網址的時候,傳送的封包並沒有加密,也沒有憑證來區分真假,所以,就會產生二種可能危險,第一種是查詢的封包被攔截後,被解開封包內容,之後再傳回假的網址的,所以,明明是要連到 arthurtoday.com 卻被連到一個釣魚網站,另一種方式是和前一種很像,只是,它不攔截封包,是把你導到一台假的 DNS Server,然後,一樣的給你一個假網址,你就到不了原來想要去的網站了。

為了解決這個問題,於是就有了 DNSSEC ( Domain Name Server Security Extensions ),有支援這種擴充的 DNS 會在傳輸的封包中加密,同時傳送憑證資訊,讓資料傳輸更安全,同時又能確保交談的對方 DNS Server 是真的,不過,可能是推廣的不夠好,目前,使用 DNSSEC 的 DNS Server 還是不多哩 !


[+] Ubuntu 指令新手會用到的35個技法 - 這是以阿舍的使用經驗編寫出來的電子書,三天內應該就看的完,學的起來哩 ! 有空就參考一下囉 ! ... ^^=

關於阿舍

好文不藏私,請多分享囉!! ^^=



沒有留言 :

張貼留言

如果留言後,發現留言不見了,這通常是因為 Goolge 把它認為是垃圾留言了,請用信件通知阿舍調整 ( ayubiz@gmail.com )。謝謝 !