DNS
其工作原理可概括为分层查询:当你在浏览器输入域名时,设备先向本地DNS服务器发起请求,若本地无缓存,会逐层向上查询根服务器、顶级域服务器、权威服务器,最终获取IP并返回给设备,整个过程通常在毫秒级完成。日常上网刷视频、查资料,每一次域名访问都依赖DNS的“翻译”服务,没有它,用户需手动输入冗长的IP地址,上网体验将大打折扣。
不过传统DNS存在安全短板:查询数据以明文传输,易被监听、篡改,可能导致域名劫持,比如访问银行网站却跳转到钓鱼页面。
4月25日晚间有不少辽宁联通用户在网上吐槽,他们无法登录工信部投诉网站,这是什么情况?原来是辽宁联通将工信部投诉网站的网址指向了127.0.0.1,这样直接导致辽宁地区使用联通的用户无法登录工信部投诉网站。
4月24日晚9点,网络上最受欢迎的用来存储并发送以太以及ERC20代币的网页版钱包MyEtherWallet遭受DNS劫持攻击,目前共216个以太被盗,损失资金约为15.3万美元。大量用户反馈登录MyEtherWallet后出现10秒倒计时,然后钱包内余额就会被全部转走。
美国时间4月16—20日,一年一度的安全行业盛会RSA Conference(RSA2018)在美国旧金山市中心召开。RSA是全球网络安全行业最受关注最重要的一场全球性安全年度盛会。本届RSA大会以“Now Matters”(现在很重要)为主题。
DNS关键服务中断,不仅造成巨大的经济损失,还会损害企业的声誉和消费者的信心。众多DNS提供商被攻陷导致的大面积网络瘫痪,让大家认识到同时使用多个DNS服务提供商的服务,成为企业必要的安全防护措施。它能够大大减少所有类型DNS攻击造成断网的概率,保护用户的正常使用访问,以达到100%的网路可用性。








闽公网安备 35021102000564号