域名空间治理与域名协议安全的演进.pdfVIP

域名空间治理与域名协议安全的演进

技术创新，变革未来

•为什么关注DNS安全？

•根域名的历史和域名空间扩展

•DNS协议攻击和协议安全的演进

DNS是互联网重要的基础服务

•DNS是互联网重要的基础服务

•域名,IP地址映射的数据库

8

CDN基于DNS提供内容分发和负载均衡

DNS控制内容路由、

•DNS是互联网重要的基础服务负载均衡

•域名,IP地址映射的数据库

•应用层的路由

•CDN基于DNS提供内容分发、负载均衡

DNS作为信任的基础支持邮件服务器的验证

发送方邮件服务器

•DNS是互联网重要的基础服务接收方邮件服务器

•域名,IP地址映射的数据库1.我要发邮件给你

•应用层的路由

•CDN基于DNS提供内容分发、负载均衡

•电子邮件的路由(MX)

•DNS作为信任的基础

•邮件服务器验证（SPF）,防垃圾邮件

DNS作为信任的基础支持公钥证书申请

•DNS是互联网重要的基础服务

•域名,IP地址映射的数据库

•应用层的路由验证你是否拥有这个域名？

•CDN基于DNS提供内容分发、负载均衡

•电子邮件的路由(MX)

•DNS作为信任的基础申请证书

•邮件服务器验证（SPF），防垃圾邮件

•公钥证书申请中的验证

DNS作为公钥基础设施（PKI）

•DNS是互联网重要的基础服务

域名地址映射的数据库

•,IP

•应用层的路由

查询TLSA记录：

•CDN基于DNS提供内容分发、负载均衡这个证书、是你信

CA

•电子邮件的路由(MX)任的吗？

•DNS作为信任的基础

•邮件服务器验证（SPF）,防垃圾邮件

•公钥证书申请中的验证

•DNS作为公钥基础设施PKI

•DNSSEC：DS,RRSIGN,DNSSKEY…

•TLSA：关联Web服务器的TLS证书

（RFC6698,2012）

DNS相关的攻击常导致互联网大规模瘫痪

•DNS作为DDoS攻击工具•DNS作为攻击目标

SpamhauseDNSreflection，2013Dyn攻击事件，2016

域名的滥用：地下黑产和网络犯罪

•利用域名搭建蜘蛛池，实现搜索引•伪装成合法域名进行钓鱼攻击

擎污染，推广赌博、毒品等违法网

.locale.rebor

站

DNS是互联网治理的焦点

•DNS是互联网治理的