什么是 DNS 安全？为什么它对您的业务很重要

2000 年后，当技术的使用和发展爆炸式增长时，网络风险的发展是累积的。

网络安全行业在此期间专注于新的安全标准和合规性，然后超越合规性来检查网络威胁带来的关键业务风险。

2022 年及以后，行业和社会已经成熟，我们现在专注于安全套件和基础设施统一，以及网络管理。-风险。十年的机遇和驱动力不会取代前十年的机遇和驱动力。

相反，它们拓宽了视野并以新的方式突出了众所周知的想法。一个例子是 DNS。尽管 DNS 安全起源于 1966 年，但它必须成为当今任何强大的网络安全战略的一部分。

想知道 DNS 安全到底是什么以及它为什么对您的业务很重要？让我们先看看 DNS 以及它是如何开始的。

域名系统 (DNS) 是一种 Internet 协议，它为各种 Web 服务（包括电子邮件）提供人类可读的名称。就像互联网的电话簿一样，DNS 将人类可读的名称转换为 IP 地址，然后将 IP 地址转换回名称。

由美国互联网先驱 Bob Taylor 于 1966 年发起并被称为高级研究计划署网络 (ARPANET) 的项目代表了 DNS 故事的开始。名称到地址的转换以前保存在 ARPANET 上的单个表中，该表包含在名为 HOSTS.TXT 的文件中。该文档用于手动分配地址。

但是，手动地址管理变得复杂而困难。因此，美国计算机科学家 Paul Mockapetris 在 1983 年提出了一个新框架，该框架提供了一个动态的分布式系统，称为域名系统。

在 Mockapetris 的帮助下，DNS 已经能够查找 IP 地址名称而不是主机名，从而使普通用户更容易访问 Web。换句话说，没有它，就没有我们今天所知道的互联网。

来源： Heimdal Security

此外，域名系统安全扩展 (DNSSEC) 可保护 DNS 免受缓存中毒等威胁，并确保数据安全和隐私。所有服务器响应均由 DNSSEC 服务器进行数字签名。 DNSSEC 解析器检查服务器的签名以查看它收到的信息是否与权威 DNS 服务器上的信息匹配。如果不是这种情况，则不会接受该请求。

DNS 安全性是指为保护 DNS 基础设施免受网络威胁而创建的所有程序，以保持速度和可靠性，并防止（有时）网络攻击的灾难性影响。

DNS 为我们提供了我们今天所知的 Internet。如果人们不得不记住一长串数字而不是域名，你认为它会增长多远？

很明显，大多数互联网用户使用域名来描述他们希望访问的网站。但是，计算机使用 IP 地址来区分连接到 Internet 的不同系统并通过 Internet 路由流量。通过允许使用域名，域名系统充当互联网的骨干并使其发挥作用。

虽然其重要性毋庸置疑，但 DNS 的设计不一定考虑到安全性。因此，许多网络攻击都会对其产生影响——可能会影响企业资金、工作流程和声誉的网络攻击。 ...