DNS成網絡“阿喀琉斯之踵”
IT時報記者 王昕
現在互聯網上，任何人都可以提供DNS服務，不需要資質、無人監管。
在網上，電腦之間只能互相認識IP地址，它們之間的轉換工作被稱為域名解析，而DNS就是專門提供域名解析服務的服務器。在國內，互聯網業界頻繁在DNS(域名解析系統)上掉鏈子，暴風影音DNS服務遭受攻擊，百度域名被劫持；同樣國外互聯網巨頭也未能幸免，谷歌、Twitter、亞馬遜的DNS也均遭到過各種形式的攻擊，并遭致不同程度斷網。目前，無論國內或國外的知名DNS服務提供商，都無法對DNS攻擊進行嚴密而有效的防御。
自建DNS服務成本太高
網絡安全工程師朱翔向記者解釋，DNS確實正成為互聯網安全的“七寸”，就像“高速鐵路的時控及道岔控制系統”，是網民訪問互聯網的起點和入口，其作用相當于互聯網中樞神經系統，一旦發生故障網站就可能陷入癱瘓。
以此次百度事件為例，朱翔認為，百度將DNS放在國外一定程度上就是為了享受更安全、高效的域名解析服務，但這次出問題后，百度能做的只有與DNS服務商進一步加強溝通，或干脆更換域名提供商。而且，從國際通行管理來看，互聯網企業自建DNS服務器雖可行，但幾乎沒有人這樣做，原因是自建成本過高。
國內企業沒有話語權
更悲觀的觀點如趨勢科技產品營銷經理鄭弘卿所認為：“DNS服務器在創立之初就帶有技術缺陷。”在世界級的安全大會上，DNS服務安全性也多次被提及。中國電子商務研究中心搜索引擎分析師卜梓琴說，從目前技術手段來看，DNS服務商仍處在與黑客的不斷博弈過程中，沒有一家DNS服務商能保證100%的安全。
卜梓琴表示，對中國互聯網企業來說，現在世界上一共有13個根域名服務器，10個在美國，而我國到目前為止還沒有DNS根域名服務器，我國的DNS請求實際上由一臺臺鏡像服務器負責處理。這說明，中國網站對自身DNS服務的安全性并沒有100%的話語權。雖然此前國內互聯網巨頭騰訊已經將DNS服務從國外轉移到國內，但這仍非萬全之策。
上市公司進入將規范市場
相關數據顯示，目前我國國內的DNS服務現狀是，中小網站大多選用域名提供商如萬網、新網等提供的解析服務，而大型網站多選用如DNSPod或Neustar之類的專業DNS服務機構。
某DNS服務商內部人士向記者透露，DNS服務技術含量其實并不高，只要租用一批服務器后就可以開展，而且也不要審批，基本談不上資質。一些大型DNS服務公司能吸引客戶靠的是長時間經營的口碑，而且客戶隨時可以更換DNS服務提供商，DNS服務的差異化程度并不高。
該人士分析，如果對DNS服務進行監管，則可以將DNS服務提供商和域名注冊服務商合二為一，并實施監管。目前，在工信部電信管理局備案的域名注冊服務商有約70家，其中包括的上市公司有百度、阿里巴巴、新浪和三大運營商的各級子公司。
從阿里巴巴收購萬網等事件可以看出，上市公司并購域名服務商以及他們積極申請成為域名服務商的情況，證明域名注冊服務是互聯網基礎設施服務，也正成為提供互聯網在線服務企業提高核心競爭力最重要的標準配套部門。從目前來看，它們的介入可能對DNS服務市場正規化、專業化起到一定的導向作用。
粵公網安備44011302004697
