DNS成網(wǎng)絡(luò)“阿喀琉斯之踵”
IT時報記者 王昕
現(xiàn)在互聯(lián)網(wǎng)上，任何人都可以提供DNS服務(wù)，不需要資質(zhì)、無人監(jiān)管。
在網(wǎng)上，電腦之間只能互相認識IP地址，它們之間的轉(zhuǎn)換工作被稱為域名解析，而DNS就是專門提供域名解析服務(wù)的服務(wù)器。在國內(nèi)，互聯(lián)網(wǎng)業(yè)界頻繁在DNS(域名解析系統(tǒng))上掉鏈子，暴風影音DNS服務(wù)遭受攻擊，百度域名被劫持；同樣國外互聯(lián)網(wǎng)巨頭也未能幸免，谷歌、Twitter、亞馬遜的DNS也均遭到過各種形式的攻擊，并遭致不同程度斷網(wǎng)。目前，無論國內(nèi)或國外的知名DNS服務(wù)提供商，都無法對DNS攻擊進行嚴密而有效的防御。
自建DNS服務(wù)成本太高
網(wǎng)絡(luò)安全工程師朱翔向記者解釋，DNS確實正成為互聯(lián)網(wǎng)安全的“七寸”，就像“高速鐵路的時控及道岔控制系統(tǒng)”，是網(wǎng)民訪問互聯(lián)網(wǎng)的起點和入口，其作用相當于互聯(lián)網(wǎng)中樞神經(jīng)系統(tǒng)，一旦發(fā)生故障網(wǎng)站就可能陷入癱瘓。
以此次百度事件為例，朱翔認為，百度將DNS放在國外一定程度上就是為了享受更安全、高效的域名解析服務(wù)，但這次出問題后，百度能做的只有與DNS服務(wù)商進一步加強溝通，或干脆更換域名提供商。而且，從國際通行管理來看，互聯(lián)網(wǎng)企業(yè)自建DNS服務(wù)器雖可行，但幾乎沒有人這樣做，原因是自建成本過高。
國內(nèi)企業(yè)沒有話語權(quán)
更悲觀的觀點如趨勢科技產(chǎn)品營銷經(jīng)理鄭弘卿所認為：“DNS服務(wù)器在創(chuàng)立之初就帶有技術(shù)缺陷。”在世界級的安全大會上，DNS服務(wù)安全性也多次被提及。中國電子商務(wù)研究中心搜索引擎分析師卜梓琴說，從目前技術(shù)手段來看，DNS服務(wù)商仍處在與黑客的不斷博弈過程中，沒有一家DNS服務(wù)商能保證100%的安全。
卜梓琴表示，對中國互聯(lián)網(wǎng)企業(yè)來說，現(xiàn)在世界上一共有13個根域名服務(wù)器，10個在美國，而我國到目前為止還沒有DNS根域名服務(wù)器，我國的DNS請求實際上由一臺臺鏡像服務(wù)器負責處理。這說明，中國網(wǎng)站對自身DNS服務(wù)的安全性并沒有100%的話語權(quán)。雖然此前國內(nèi)互聯(lián)網(wǎng)巨頭騰訊已經(jīng)將DNS服務(wù)從國外轉(zhuǎn)移到國內(nèi)，但這仍非萬全之策。
上市公司進入將規(guī)范市場
相關(guān)數(shù)據(jù)顯示，目前我國國內(nèi)的DNS服務(wù)現(xiàn)狀是，中小網(wǎng)站大多選用域名提供商如萬網(wǎng)、新網(wǎng)等提供的解析服務(wù)，而大型網(wǎng)站多選用如DNSPod或Neustar之類的專業(yè)DNS服務(wù)機構(gòu)。
某DNS服務(wù)商內(nèi)部人士向記者透露，DNS服務(wù)技術(shù)含量其實并不高，只要租用一批服務(wù)器后就可以開展，而且也不要審批，基本談不上資質(zhì)。一些大型DNS服務(wù)公司能吸引客戶靠的是長時間經(jīng)營的口碑，而且客戶隨時可以更換DNS服務(wù)提供商，DNS服務(wù)的差異化程度并不高。
該人士分析，如果對DNS服務(wù)進行監(jiān)管，則可以將DNS服務(wù)提供商和域名注冊服務(wù)商合二為一，并實施監(jiān)管。目前，在工信部電信管理局備案的域名注冊服務(wù)商有約70家，其中包括的上市公司有百度、阿里巴巴、新浪和三大運營商的各級子公司。
從阿里巴巴收購萬網(wǎng)等事件可以看出，上市公司并購域名服務(wù)商以及他們積極申請成為域名服務(wù)商的情況，證明域名注冊服務(wù)是互聯(lián)網(wǎng)基礎(chǔ)設(shè)施服務(wù)，也正成為提供互聯(lián)網(wǎng)在線服務(wù)企業(yè)提高核心競爭力最重要的標準配套部門。從目前來看，它們的介入可能對DNS服務(wù)市場正規(guī)化、專業(yè)化起到一定的導(dǎo)向作用。
粵公網(wǎng)安備44011302004697
