威瑞信为.net域名部署DNS安全扩展协议

保护DNS数据免受缓存投毒和中间人攻击，树立域名系统安全领域最新里程碑

2011年1月13日，互联网基础设施提供商威瑞信（VeriSign）日前宣布，已经为.net域名部署DNS安全扩展协议(DNSSEC)。

.net凭借全球超过1300万的注册量，一举成为目前部署DNSSEC的最庞大的域名。.net签名同样是代表DNSSEC技术最重要的实践之一，因为.net服务是许多关键互联网功能的基础。

DNSSEC对DNS数据应用数字签名，以验证数据来源并核实其通过互联网传送时的完整性。安全扩展协议为保护DNS免受攻击而设计，这些攻击通过破坏递归服务器上存储的DNS数据，把查询重定向到恶意网站。成功部署DNSSEC将大大降低黑客操控DNS数据的能力。DNS数据上得到的数字签名将通过“信任链”进行验证。

全球知名域名注册机构GoDaddy.com公司总裁兼首席运营官Warren Adelman表示：“Go Daddy致力于保证每位用户在互联网上的安全性，而DNSSEC正是保障基础设施更加安全的一个重要附加举措。正因如此，Go Daddy支持为.net域名部署DNSSEC。我们相信，DNSSEC将帮助我们继续为客户提供他们想要和需要的安全性和可靠性。”

此项.net里程碑是威瑞信通过在DNS中部署DNSSEC，改善互联网沟通和交易完整性的过程中所取得的最新成就。通过应用DNSSEC保护.net域名，威瑞信现在能够在其授权的.net域名注册商中涵盖DNSSEC部署记录。该里程碑的取得，不仅基于威瑞信对DNSSEC长达数月的全面而严格的测试，也是建立在威瑞信与EDUCAUSE和美国商务部在今年早期为.edu域名部署DNSSEC的合作的基础上。威瑞信预计将在2011年第一季度实现.com域名签名。

在威瑞信与互联网业界的DNSSEC合作中，一个关键部分是威瑞信运营着DNSSEC互通实验室。该实验室成员由威瑞信员工组成，帮助解决方案和服务提供商确认那些包含DNSSEC信息的DNS数据包(其大小一般大于标准DNS数据包)是否会给互联网和企业基础设施组件带来问题。该实验室还将确保整个互联网通信生态系统做好部署DNSSEC的准备。

威瑞信DNSSEC计划与威瑞信阿波罗项目相吻合，阿波罗项目致力于大幅扩大互联网基础设施，进而将DNS的传输提高至现有水平的1000倍。在2020年，此举将帮助管理预计每天4 x 10005次查询。阿波罗项目将在威瑞信成功实现Titan项目之后实施，而Titan项目旨在将DNS基础设施较2007年的水平提高10倍。阿波罗项目为超越Titan项目而设计，以帮助威瑞信迎接未来十年互联网基础设施所面临的挑战。