互聯網基礎設施提供商——威瑞信（VeriSign）公司（納斯達克代碼： VRSN）日前宣布，公司已經為.net域名部署DNS安全擴展協議(DNSSEC)。

　　     .net憑借全球超過1300萬的註冊量，一舉成為目前部署DNSSEC的最龐大的域名。.net簽名同樣是代表DNSSEC技術最重要的實踐之一，因為.net服務是許多關鍵互聯網功能的基礎。

　　    DNSSEC對DNS數據應用數字簽名，以驗證數據來源並核實其通過互聯網傳送時的完整性。安全擴展協議為保護DNS免受攻擊而設計，這些攻擊通過破壞遞歸服務器上存儲的DNS數據，把查詢重定向到惡意網站。成功部署DNSSEC將大大降低黑客操控DNS數據的能力。DNS數據上得到的數字簽名將通過“信任鏈”進行驗證。

　　    全球知名域名註冊機構——GoDaddy.com公司總裁兼首席運營官Warren Adelman表示：“Go Daddy致力於保證每位用戶在互聯網上的安全性，而DNSSEC正是保障基礎設施更加安全的一個重要附加舉措。正因如此，Go Daddy支持為.net域名部署DNSSEC。我們相信，DNSSEC將幫助我們繼續為客戶提供他們想要和需要的安全性和可靠性。”

　　    此項.net裏程碑是威瑞信通過在DNS中部署DNSSEC，改善互聯網溝通和交易完整性的過程中所取得的最新成就。通過應用DNSSEC保護.net域名，威瑞信現在能夠在其授權的.net域名註冊商中涵蓋DNSSEC部署記錄。該裏程碑的取得，不僅基於威瑞信對DNSSEC長達數月的全面而嚴格的測試，也是建立在威瑞信與EDUCAUSE和美國商務部在今年早期為.edu域名部署DNSSEC的合作的基礎上。威瑞信預計將在2011年第一季度實現.com域名簽名。

　　    在威瑞信與互聯網業界的DNSSEC合作中，一個關鍵部分是威瑞信運營著DNSSEC互通實驗室。該實驗室成員由威瑞信員工組成，幫助解決方案和服務提供商確認那些包含DNSSEC信息的DNS數據包(其大小一般大於標準DNS數據包)是否會給互聯網和企業基礎設施組件帶來問題。該實驗室還將確保整個互聯網通信生態系統做好部署DNSSEC的準備。

　　    威瑞信DNSSEC計劃與威瑞信阿波羅項目相吻合，阿波羅項目致力於大幅擴大互聯網基礎設施，進而將DNS的傳輸提高至現有水平的1000倍。在2020年，此舉將幫助管理預計每天4 x 10005次查詢。阿波羅項目將在威瑞信成功實現Titan項目之後實施，而Titan項目旨在將DNS基礎設施較2007年的水平提高10倍。阿波羅項目為超越Titan項目而設計，以幫助威瑞信迎接未來十年互聯網基礎設施所面臨的挑戰。

文章來源:千龍網

www.tnet.hk