以互聯網為基本的信息網絡是舉辦國度信息化建樹和實現國度信息化計謀的基本設施，域名系統是互聯網上大部門處事和應用正常運轉和實施的基石，是互聯網上最為要害的基本網絡處事之一，事關互聯網以致國度的不變和安詳，是國度信息化建樹的重中之重。

通過對域名系統的進攻和操作可以造成龐大危害。伊拉克頂級域名失效事件、利比亞國度頂級域名失效事件等都表白，對域名系統的節制已成為一個有效的網絡空間作戰手段，可以在很是時期，癱瘓一個國度網絡，造成信息孤島，失去信息優勢，喪失戰爭的主動權。域名系統已成為網絡空間作戰的重要方針。

我國域名系統由于根域名處事器的不行控和域名系統自己的懦弱性，存在龐大的安詳隱患。連年來，更是事件頻發，對我互聯網利用以及國度社會、政治、經濟都造成了龐大的影響。因此域名系統相關問題已成為制約我國互聯網成長的重要因素。

--------------互聯網域名系統簡介--------------

域名系統最主要的浸染是完成對域名的理會，即把為便于影象、用來標識互聯網上某臺計較機或一組計較機的名稱，翻譯轉換為與其對應的IP地點域名系統長短常重要的互聯網基本處事。假如沒有域名系統，互聯網上絕大大都應用，如網頁欣賞、電子郵件收發，就會因不知道通信工具詳細物理地點，而無法正常利用。

域名系統DNS（Domain Name System）是由主機名理會方案成長出來的一種新的名字的理會機制。DNS域是一種漫衍式的條理布局系統，包羅一個根域，以空標簽（“”）暗示。根域的下一級是頂級域，如中國事cn，美國事us，日本是jp.在頂級域名下，還可以再按照需要界說次一級的域名，如在我國的頂級域名cn下又設立了com、net等。圖1為一個域名體系典范條理布局。

域名根處事器由美國當局授權的互聯網名稱與數字分派機構（ICANN）認真打點。為了提高域名理會效率，ICANN在全球陳設了591臺根處事器及鏡像，他們每個都被賦予A到M共13個標號中的一個。個中，全球獨一的主根處事器配置在美國，標號為A，由美國Verisign公司認真運維打點；在北京陳設有5臺根處事器鏡像，編號為L的有兩臺，編號為F、I、J的各一；在香港陳設A、F、I、L、J共5臺根處事器鏡像。所有編號溝通的根處事器都回收同一個IP地點，通過任播（Anycast）技能實現就近會見。標號為B至M的幫助根處事器及鏡像按期從主根處事器同步更新全球域名信息，為全球互聯網用戶提供域名理會處事。

----------------域名系統安詳問題----------------

從域名理會進程可以看出，當當地區名處事器緩存不能直接提供域名對應的IP地點時，理會進程必需顛末域名根處事器或其鏡像處事器。而所有輔根處事器及其鏡像需按期從主根處事器同步更新全球域名信息。從技能上看，只需刪除主根域名處事器的相關記錄，使其國度頂級域名失效，香港主機租用 香港高防服務器，即可實現讓一個國度從互聯網上消失。

當前，全球互聯網域名系統中，獨一的主根處事器設在美國，美國當局授權ICANN（The Internet Corporation for Assigned Names and Numbers，互聯網名稱與數字地點分派機構）舉辦節制；12個輔根處事器中9個設在美國，其他3個體離設在英國、瑞典和日本。由于其他根處事器及鏡像的域名信息均復制于主根處事器，因此美國是實上節制了全球所有國度和地域的域名理會，具備將一個國度從互聯網上“抹去”的本領和條件。

一旦與某國產生斗嘴，美國在技能上完全可以遏制對該國域名的理會，使其網站無法被外界會見。據報道，伊拉克戰爭期間，美國終止了伊拉克國度頂級域名。IQ的理會[2]；在塔利班政權統治阿富汗時期，美國將阿富汗國度頂級域名。AF的打點權授予前避難當局；2004年4月，由于對頂級域名打點權問題產生分歧，導致利比亞國度頂級域名。LY癱瘓[4]，利比亞從互聯網上“消失”了3天。

當前針對域名系統的進攻手段多種多樣，總結起來主要包羅以下三類：

一是漫衍式拒絕處事進攻（DDOS）。由于域名系統協議存在體系開放、無認證、無毗連和無狀態等特點，使其更易受到漫衍式拒絕處事進攻。針對域名系統的漫衍式拒絕處事進攻主要回收基于正常域名請求、反彈式、大流量阻塞等三種途徑。

二是DNS欺騙進攻，通過技妙手段向緩存域名處事器注入犯科域名理會記錄，當用戶向被進攻的緩存域名處事器提交域名請求時，將會返回進攻者預先設定的IP地點。

三是域名挾制進攻[3]，進攻者節制域名打點暗碼和域名打點郵箱后，將該域名的NS記載指向到進攻者可以節制的DNS處事器，然后通過在該DNS處事器上設置相應域名記載，利用戶會見該域名時，實際指向進攻者預先設定的主機。

------------我國域名系統的安詳近況闡明------------