信息中心 / NEWS CENTER
DNS根服务器5日部署SEC协议：可能导致网络故障
上海网站建设 | 上海网站设计 时间：2010-05
新浪科技讯北京时间5月5日下午消息，据国外媒体报道，以ICANN(互联网域名与数字地址分配机构)为首的全球顶级域名授权商将在全球互联网的13个根服务器上完成DNSSEC(DNS安全扩展)协议的第一阶段部署
DNSSEC为每一个DNS请求都添加了一个数字签名，从而为网民提供了额外的保障，确保通过域名可以访问到正确的网站或邮箱
DNSSEC是为了防范“中间人”攻击而开发的
在这种攻击中，黑客会拦截域名请求，并返回虚假信息诱骗用户的系统访问错误的网站
ICANN理事兼MelbourneIT公司首席战略官布鲁斯·托金(BruceTonkin)表示，这一协议虽然受到业内的广泛欢迎，但是却有可能对尚未做好准备的网络管理人员产生不利的副作用
对标准DNS请求的响应通常会通过一个UDP协议的数据包发送，大小则会限制在512字节以内
在一些较老的网络设备中，根据出厂设置，任何大于这一容量的数据包都会被屏蔽
之所以采用这一设置，是因为厂商认为大于这一容量的数据包都代表某种异常情况
自协调世界时间(UTC)5月5日17:00(北京时间5月6日1:00)起，所有传回给用户的DNS解析器的DNSSEC签名载入信息容量都将达到以往的4倍，最高达到2KB
一旦这一大小的数据包被拒绝，上述信息有可能会通过TCP协议以多个数据包的形式传送
托金担心，尽管DNSSEC的部署时间已经确定了一段时间，但许多IT和网络管理者尚未对旧的路由器和防火墙进行测试，以确保能够处理更大容量的DNS响应，因此届时有可能会出现故障
(鼎宏)
.tomadd_sup_new{background:transparenturl(http://i1.sinaimg.cn/cj/deco/2008/0226/images/fina_mj_003.gif)no-repeatscroll102%-48px;
display:block;}
/*tommend0930*/
.style_t_vb{overflow:hidden;zoom:1;margin-top:25px;text-decoration:none;width:559px;}
.style_t_vba{background:url(http://i2.sinaimg.cn/IT/deco/2009/0930/images/wbicon_cl_002.png)no-repeat;width:105px;padding:10px000;height:15px;text-align:right;line-height:normal;float:right;margin-top:0;margin-left:8px;}
转发此文至微博
//![CDATA[
varsendT={
getHeader:function(){
varg_title=document.getElementById("artibodyTitle").innerHTML;
varre=/[^>]*?font[^
网友评论欢迎发表评论
#comment_t_show1a:link,#comment_t_show1a:visited{text-decoration:none;}
#comment_t_show1a:hover{text-decoration:underline;}
分值
//本范例取自商城的商品打分应用
varvote_list=newObject();
vote_list["很好"]="1";
vote_list["稍好"]="2";
vote_list["一般"]="3";
vote_list["稍差"]="4";
vote_list["很差"]="5";
functionkf_ifempty(myform){
if(myform.content.value==""){
alert("请填写评论内容后再提交,谢谢");
returnfalse;
}else{
returntrue;
}
}
登录名：
密码：
同时发往微博
快速注册新用户
//可复制过去改下下面参数就可以了
functioninitUserName(){
passcardOBJ.init(
//FlashSoft注意,最好这个input的autocomplete设定为off
//需要有下拉框的input对象
document.getElementById("usernew"),
{
//鼠标经过字体颜色
overfcolor:"#666",
//鼠标经过背景颜色
overbgcolor:"#d6edfb",
//鼠标离开字体颜色
outfcolor:"#000000",
//鼠标离开背景颜色
outbgcolor:""
},
//输入完成后,自动需要跳到的input对象[备选]
document.getElementById("password"),
null,
document.getElementById("SSOTipsContainer")
);
}
initUserName();
返回上页
