DNS 安全扩展 (DNSSEC) 是一组互联网工程任务组 (IETF) 标准,旨在解决漏洞问题 并保护其免受在线威胁。 DNSSEC 的目的是通过解决 DNS 安全弱点来提高整个互联网的安全性。 本质上,DNSSEC 为 DNS 添加了身份验证,使系统更加安全。

域名系统通过定位域名并将其映射到 IP 地址来管理互联网导航。 DNS按照最初的设计,无法判断域名数据是来自授权域名所有者还是被伪造。 这一安全弱点使系统容易受到多种攻击,例如 DNS 缓存中毒。

日期 : 4 September 2018