此外，DNSSec 可以确定域名是否存在，如果不存在，它就不会让该欺诈性域名交付给寻求域名解析的无辜请求者。y0F拜客生活常识网

随着越来越多的域名被创建，越来越多的设备继续通过物联网设备和其他“智能”系统加入网络，随着 更多的网站迁移到 IPv6 ，将需要维持一个健康的 DNS 生态系统。大数据和分析的增长也 带来了对 DNS 管理的更大需求 。y0F拜客生活常识网

SIGRed: 蠕虫病毒 DNS 漏洞再次出现

最近，随着 Windows DNS 服务器缺陷的发现，全世界都看到了 DNS 中的弱点可能造成的混乱。这个潜在的安全漏洞被称为 SIGRed， 它需要一个复杂的攻击链 ，但利用未打补丁的 Windows DNS 服务器，有可能在客户端安装和执行任意恶意代码。而且该漏洞是“可蠕虫传播”的，这意味着它可以在没有人为干预的情况下从计算机传播到计算机。该漏洞被认为足够令人震惊，以至于美国联邦机构 被要求他们在几天时间内安装补丁 。y0F拜客生活常识网

DNS over HTTPS：新的隐私格局

截至本报告撰写之时，DNS 正处于其历史上最大的一次转变的边缘。谷歌和 Mozilla 共同控制着浏览器市场的大部分份额，他们正在鼓励向 DNS over HTTPS （DoH）的方向发展，在这种情况下，DNS 请求将被已经保护了大多数 Web 流量的 HTTPS 协议加密。在 Chrome 的实现中，浏览器会检查 DNS 服务器是否支持 DoH，如果不支持，则会将 DNS 请求重新路由到谷歌的 8.8.8.8。y0F拜客生活常识网

这是一个并非没有争议的举动。早在上世纪 80 年代就在 DNS 协议上做了大量早期工作的 Paul Vixie 称此举对安全来说是“ 灾难 ”：例如，企业 IT 部门将更难监控或引导穿越其网络的 DoH 流量。不过，Chrome 浏览器是无所不在的，DoH 不久就会被默认打开，所以让我们拭目以待。y0F拜客生活常识网

via: www.networkworld.comy0F拜客生活常识网

作者： Keith Shaw , Josh Fruhlinger 选题： lujun9972 译者： wxy 校对： wxyy0F拜客生活常识网

本文由 LCTT 原创编译， Linux中国 荣誉推出y0F拜客生活常识网

点击“了解更多”可访问文内链接

相关阅读: