近来有个老猛的话题:5月5日,由ICANN,美国ZF和Verisign上层的全球13台根域名服务器将会迎来DNSSEC升班。DNSSEC升 级将会在反馈给互联网用户的DNS烦请响应中插入数码签到,确保回返的域名地址是未经窜改的。现下在澳大利亚东海岸已经起始升班了,看了那 里网友的述评,大都说变动半大。 这条新闻这意味着啥子呢? 1:假如你输入sina.com.cn域名时却步入申说sina被劫持了,之后那些劫持DNS的人,将改行或失业,今年初百度就是因为DNS服务器被歼击导致的,所以我转行写博客了。 2:如今啥子都将“证”,身份证、学历证、婚配证不算多,如今老美也学着咱们,给你的DNS烦请响应中插入数码签到证,当然,益处是你输入的域名肯定是不错的啦。 3:不知不觉中你就环球旅行了,DNS的美好之居于于应要求向一个根服务器没有收到一个响应,在用户的计算机的DNS解析器简单地使沿线的13个根服务器集群同等的要求,直至达成一个满足的办复。所以,每输入次域名,你会环球旅行一次。 4:有独立域名的朋友可能又要办个证,DNSSEC上线,需要域名拥有者自个儿去生成归属自个儿域名的“证书”,而且去DNS服务器上头部署,然而可能这些事 ICANN会帮你办。 5:你会为了装windows7,而掏钱升班电脑吗?同等,类似的问题抛给了网络管理员,因为增大了UDP协议,一点老的软 件、硬件设施将不支持2KB的数据包(原来是512字节)。为了增加DNS响应速度,你会掏钱升班吗?“专家表达欢迎”。 6:你上网时可能会无法过访大多网站,能过访的也是缓存效用,这个分地区要持续时期,就好似我博客做DNS加速同样,一朝从新改易DNS,DNS缓存便会陆续有人无法过访。 7:还有点其它不认人知的秘密也在升班的行列中…… 8:这个故事奉告我们,你们尽管折腾,互联网的根在我美国手上,我升班无须给你打报告。 小知识,DNS服务器在互联网的效用是:把域名转换成为网络可以识别的ip地址,DNS提供将域名解析为IP的服务,所以我们上网只消输入域名而不必输入IP地址。
|