互聯(lián)網(wǎng)域名技術(shù)國家工程實驗室
來源：金華市開創(chuàng)網(wǎng)絡(luò)科技有限公司發(fā)表時間：2019-05-16
域名服務(wù)的安全性很大程度上受域名解析服務(wù)器所用軟件類型及版本的影響。NATLab定期對重要域名所使用的解析服務(wù)器軟件版本類型信息進(jìn)行安全掃描和統(tǒng)計，發(fā)現(xiàn)52.63%的域名服務(wù)器采用了境外開源的ISC BIND軟件，且在采用ISC BIND的域名服務(wù)器中有16.43%以上的BIND版本過低。開源軟件本身存在嚴(yán)重的安全隱患，漏洞較多，較易被黑客利用，性能也不能達(dá)到理想的狀態(tài)。
張鑫指出：“從2014年開始，針對我國域名系統(tǒng)的流量規(guī)模達(dá)1Gbps以上的拒絕服務(wù)攻擊事件日均約187起，約為2013年的3倍，攻擊目標(biāo)上至國家頂級域名系統(tǒng)，下至CDN服務(wù)商的域名解析系統(tǒng)。”
此外，DNSSEC、IPv6、IDN等新技術(shù)的應(yīng)用已是大勢所趨，這對于企業(yè)域名系統(tǒng)來說意味著新的挑戰(zhàn)。企業(yè)原有域名系統(tǒng)如果無法支持下一代互聯(lián)網(wǎng)技術(shù)，將意味著企業(yè)網(wǎng)站在新的網(wǎng)絡(luò)平臺上無法使用。因此如何讓當(dāng)前的域名系統(tǒng)適應(yīng)下一代互聯(lián)網(wǎng)平臺，是企業(yè)需要站在長遠(yuǎn)角度思考的問題。