以互聯(lián)網(wǎng)為基本的信息網(wǎng)絡(luò)是舉辦國度信息化建樹和實(shí)現(xiàn)國度信息化計(jì)謀的基本設(shè)施，域名系統(tǒng)是互聯(lián)網(wǎng)上大部門處事和應(yīng)用正常運(yùn)轉(zhuǎn)和實(shí)施的基石，是互聯(lián)網(wǎng)上最為要害的基本網(wǎng)絡(luò)處事之一，事關(guān)互聯(lián)網(wǎng)以致國度的不變和安詳，是國度信息化建樹的重中之重。
通過對域名系統(tǒng)的進(jìn)攻和操作可以造成龐大危害。伊拉克頂級域名失效事件、利比亞國度頂級域名失效事件等都表白，對域名系統(tǒng)的節(jié)制已成為一個(gè)有效的網(wǎng)絡(luò)空間作戰(zhàn)手段，可以在很是時(shí)期，癱瘓一個(gè)國度網(wǎng)絡(luò)，造成信息孤島，失去信息優(yōu)勢，喪失戰(zhàn)爭的主動權(quán)。域名系統(tǒng)已成為網(wǎng)絡(luò)空間作戰(zhàn)的重要方針。
我國域名系統(tǒng)由于根域名處事器的不行控和域名系統(tǒng)自己的懦弱性，存在龐大的安詳隱患。連年來，更是事件頻發(fā)，對我互聯(lián)網(wǎng)利用以及國度社會、政治、經(jīng)濟(jì)都造成了龐大的影響。因此域名系統(tǒng)相關(guān)問題已成為制約我國互聯(lián)網(wǎng)成長的重要因素。
--------------互聯(lián)網(wǎng)域名系統(tǒng)簡介--------------
域名系統(tǒng)最主要的浸染是完成對域名的理會，即把為便于影象、用來標(biāo)識互聯(lián)網(wǎng)上某臺計(jì)較機(jī)或一組計(jì)較機(jī)的名稱，翻譯轉(zhuǎn)換為與其對應(yīng)的IP地點(diǎn)域名系統(tǒng)長短常重要的互聯(lián)網(wǎng)基本處事。假如沒有域名系統(tǒng)，互聯(lián)網(wǎng)上絕大大都應(yīng)用，如網(wǎng)頁欣賞、電子郵件收發(fā)，就會因不知道通信工具詳細(xì)物理地點(diǎn)，而無法正常利用。
域名系統(tǒng)DNS（Domain Name System）是由主機(jī)名理會方案成長出來的一種新的名字的理會機(jī)制。DNS域是一種漫衍式的條理布局系統(tǒng)，包羅一個(gè)根域，以空標(biāo)簽（“”）暗示。根域的下一級是頂級域，如中國事cn，美國事us，日本是jp.在頂級域名下，還可以再按照需要界說次一級的域名，如在我國的頂級域名cn下又設(shè)立了com、net等。圖1為一個(gè)域名體系典范條理布局。
域名根處事器由美國當(dāng)局授權(quán)的互聯(lián)網(wǎng)名稱與數(shù)字分派機(jī)構(gòu)（ICANN）認(rèn)真打點(diǎn)。為了提高域名理會效率，ICANN在全球陳設(shè)了591臺根處事器及鏡像，他們每個(gè)都被賦予A到M共13個(gè)標(biāo)號中的一個(gè)。個(gè)中，全球獨(dú)一的主根處事器配置在美國，標(biāo)號為A，由美國Verisign公司認(rèn)真運(yùn)維打點(diǎn)；在北京陳設(shè)有5臺根處事器鏡像，編號為L的有兩臺，編號為F、I、J的各一；在香港陳設(shè)A、F、I、L、J共5臺根處事器鏡像。所有編號溝通的根處事器都回收同一個(gè)IP地點(diǎn)，通過任播（Anycast）技能實(shí)現(xiàn)就近會見。標(biāo)號為B至M的幫助根處事器及鏡像按期從主根處事器同步更新全球域名信息，為全球互聯(lián)網(wǎng)用戶提供域名理會處事。
----------------域名系統(tǒng)安詳問題----------------
從域名理會進(jìn)程可以看出，當(dāng)當(dāng)?shù)貐^(qū)名處事器緩存不能直接提供域名對應(yīng)的IP地點(diǎn)時(shí)，理會進(jìn)程必需顛末域名根處事器或其鏡像處事器。而所有輔根處事器及其鏡像需按期從主根處事器同步更新全球域名信息。從技能上看，只需刪除主根域名處事器的相關(guān)記錄，使其國度頂級域名失效，香港主機(jī)租用 香港高防服務(wù)器，即可實(shí)現(xiàn)讓一個(gè)國度從互聯(lián)網(wǎng)上消失。
當(dāng)前，全球互聯(lián)網(wǎng)域名系統(tǒng)中，獨(dú)一的主根處事器設(shè)在美國，美國當(dāng)局授權(quán)ICANN（The Internet Corporation for Assigned Names and Numbers，互聯(lián)網(wǎng)名稱與數(shù)字地點(diǎn)分派機(jī)構(gòu)）舉辦節(jié)制；12個(gè)輔根處事器中9個(gè)設(shè)在美國，其他3個(gè)體離設(shè)在英國、瑞典和日本。由于其他根處事器及鏡像的域名信息均復(fù)制于主根處事器，因此美國是實(shí)上節(jié)制了全球所有國度和地域的域名理會，具備將一個(gè)國度從互聯(lián)網(wǎng)上“抹去”的本領(lǐng)和條件。
一旦與某國產(chǎn)生斗嘴，美國在技能上完全可以遏制對該國域名的理會，使其網(wǎng)站無法被外界會見。據(jù)報(bào)道，伊拉克戰(zhàn)爭期間，美國終止了伊拉克國度頂級域名。IQ的理會[2]；在塔利班政權(quán)統(tǒng)治阿富汗時(shí)期，美國將阿富汗國度頂級域名。AF的打點(diǎn)權(quán)授予前避難當(dāng)局；2004年4月，由于對頂級域名打點(diǎn)權(quán)問題產(chǎn)生分歧，導(dǎo)致利比亞國度頂級域名。LY癱瘓[4]，利比亞從互聯(lián)網(wǎng)上“消失”了3天。
當(dāng)前針對域名系統(tǒng)的進(jìn)攻手段多種多樣，總結(jié)起來主要包羅以下三類：
一是漫衍式拒絕處事進(jìn)攻（DDOS）。由于域名系統(tǒng)協(xié)議存在體系開放、無認(rèn)證、無毗連和無狀態(tài)等特點(diǎn)，使其更易受到漫衍式拒絕處事進(jìn)攻。針對域名系統(tǒng)的漫衍式拒絕處事進(jìn)攻主要回收基于正常域名請求、反彈式、大流量阻塞等三種途徑。
二是DNS欺騙進(jìn)攻，通過技妙手段向緩存域名處事器注入犯科域名理會記錄，當(dāng)用戶向被進(jìn)攻的緩存域名處事器提交域名請求時(shí)，將會返回進(jìn)攻者預(yù)先設(shè)定的IP地點(diǎn)。
三是域名挾制進(jìn)攻[3]，進(jìn)攻者節(jié)制域名打點(diǎn)暗碼和域名打點(diǎn)郵箱后，將該域名的NS記載指向到進(jìn)攻者可以節(jié)制的DNS處事器，然后通過在該DNS處事器上設(shè)置相應(yīng)域名記載，利用戶會見該域名時(shí)，實(shí)際指向進(jìn)攻者預(yù)先設(shè)定的主機(jī)。
------------我國域名系統(tǒng)的安詳近況闡明------------
