DNSSec是什么意思（Dnssec）

DNSSec是什么意思（Dnssec）

DNSSec(域名系统安全扩展，DomainNameSystemSecurityExtensions）是Internet工程任务组（IETF）域名系统确保正确（DNS）互联网协议提供的互联网协议（IP）网络使用特定类型的信息规格套件。DNS提供给DNS客户端(解析器)DNS验证数据源的不存在性和验证数据的完整性，但不提供或机密性和可用性。

域名系统（DNS）原设计不包括任何安全细节；相反，它被设计成一个可扩展的分散系统(Distributedsystem)。域名系统安全扩展（DNSSEC）尽量增加安全性，保持向后兼容性。RFC3833记录了DNS一些已知的威胁和DNSSEC如何应对这些威胁。

DNSSEC旨在保护应用程序(以及服务这些应用程序的缓存解析器)免受伪造或操作不当。DNS数据的影响(如域名服务器缓存污染的数据)。DNSSEC保护区的所有答案都是数字签名。通过检查数字签名，DNS分析师可以检查信息是否与区域所有者发布的信息相同（未修改和完整），并且实际负责DNS尽管保护IP许多用户关注地址的正确性DNSSEC，DNSSEC还可以保护DNS其他发布的数据包括文本记录（TXT）与邮件交换记录（MX），并可用于引导发布参考存储DNS其他加密证书的安全系统：如证书记录（CERT记录，RFC4398），SSH指纹（SSHFP，RFC4255），IPSec公钥（IPSECKEY，RFC4025）和TLS信任锚（TLSA，RFC6698）。

2010年7月18日，根域名服务器（root-servers.net）已经完成DNSSEC签名。

已部署.com、.net、.org、.int、.edu、.mil和.gov等顶级域，以及部分国家和地区顶级域（ccTLD）。

DNSSec是什么意思（Dnssec）

DNSSec是什么意思（Dnssec）发表于2022-07-01，由周林编辑，文章《DNSSec是什么意思（Dnssec）》由admin于2022年07月01日发布于本网，共735个字，共5184人围观，目录为外贸百科，如果您还要了解相关内容敬请点击下方标签，便可快捷查找与文章《DNSSec是什么意思（Dnssec）》相关的内容。

版权声明：

文章:(DNSSec是什么意思（Dnssec）)，来源：，阅读原文。

DNSSec是什么意思（Dnssec）若有[原创]标注，均为本站原创文章，任何内容仅供学习参考，未经允许不得转载，任何内容不得引用，文章若为转载文章，请注明作者来源，本站仅为分享知识，不参与商业活动，若有侵权请联系管理删除