加入書籤 facebook twiter plurk google Yahoo! My Web
加強國內DNS安全:DNSSEC Chain正式上線運作

自從 2009 年 ICANN 在全球根伺服器推行 DNSSEC 以來, 更加凸顯了國際上對於 DNS 安全性的意識,TWNIC 也在 2010 年與國際接軌,順利部屬 .tw 網域名稱的 DNSSEC 伺服器,由於 DNSSEC 是將網域名稱的授權機制透過 DS 記錄來強化關連性,所以 TWNIC也逐步開發與測試第三層網域的DS上傳功能,現在!您可以透過您的網域名稱註冊商,上傳 DS 記錄,完成您的 DNS 伺服器與 .tw 網域的連結,強化DNS環境,在你正式上傳DS記錄後,你的權威伺服器就受到DNSSEC Chain 的保護,能夠避免更多傳統的駭客攻擊,讓 .tw網域的安全性更加強化。

在此我們以 Hinet 網頁為例(各家方法請洽您購買網域的受理註冊機構):

1. 點選網頁左側展開DNSSEC 相關設定
2. 點選 DNSSEC DS 記錄設定
3. 登入網域管理介面
4. 你會看到如下畫面

5. 貼上您的 Key Tag(DNSKEY ID) 與DS 記錄,取得方式有:
6. 點選確定後即可。(上層 Zone File 生效大約需四小時)

如此您就可以完成 DNSSEC Chian 的連結,讓網域名稱更加安全。

注意事項
  • 請先完成 DNSSEC 簽署後再上傳 DS
  • 由與 SHA-1 的DS演算法存在漏洞,TWNIC 僅支援 SHA-256 演算法的 DS 記錄。
  • 網域名稱是代管(托管)者,若非熟悉請勿自行操作。
 
參加 IPv6 全面升級系列活動 聽專家演講 拿獎金 抽大獎
TWNIC新增中部地區網路資安技術訓練課程
歡迎報名2012年TWNIC新一代網際網路協定教育訓練課程
「.台灣」中文域名歡慶2週年優惠活動
TWNIC公布2012年第3季台灣網際網路連線頻寬調查
TANET 2012「臺灣網際網路研討會」活動完滿結束
TWNIC寬頻網路使用調查
台灣網路基礎建設概要
tw域名統計調查
IP統計查詢
www server累計數量統計
全球IP位址與AS號碼每月統計表
每月網路大事紀