DNSSEC 是在網域名稱上加強對資料解析的可靠性,解析是什麼呢?現在大部分的人都離不開網路,從過去的 PC 時代,我們只能在固定的地方使用網路,現在有了手機與平板等設備,讓整個網路的存取大量的轉移到了行動設備上,不論何時何地,都可以透過網路與世界各地溝通,當我們開啟瀏覽器或是收發電子郵件,都會需要知道目的端設備的位置,而 IPv4 或 IPv6 呈現的方式又難以記憶,透過 DNS 的解析,就可以將好記的名稱與IP位置做一個對應,完成解析後,我們的瀏覽器就可以連接到伺服器取得資料。
在過去幾年的時間裡,網際網路成長得非常快,隨之而起的攻擊手段日新月異,防禦的腳步卻如牛步成長,面對更多的威脅,無法僅透過單一設備就能阻擋全部的攻擊,DNSSEC 也是一樣,他只能阻擋部分的危脅,請不要將他認為是萬能丹,不過,最少我們能夠加強自我保護的一種機制,讓我們自己的網域名稱更加的安全,完成 DNSSEC 的佈署一點都不難,只要簡單的透過幾個步驟就能快速完成,何樂而不為呢?
但對於一些剛接觸此技術的人來說,可能無法很熟悉,在佈署上難免發生問題而且不知道如何解決,在您還沒有提交 DS 資料之前,即使有錯誤都不會造成太大的問題,目前也有一些網站提供了一些好用的工具,來幫助您檢查錯誤的地方,若您在佈署上有問題,皆可透過下方網站的工具來檢測錯誤,方便您快速檢測問題。
Sandia National Labs: http://dnsviz.net/ |