对DNS系统的几点舆论热点的辩证性思考

2023-10-15 09:10

本文主要是介绍对DNS系统的几点舆论热点的辩证性思考,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

  • 科学理性教会你,你可以屈服于真理,但绝不能屈服于威权

DNS系统,顾名思义是一个域名服务系统,在社会层面,很多人喜欢拿他同我们的国家互联网治理放到差不多等同的位置,甚至有些人这么描述哪些经典的事件:

以互联网为基础的信息网络是进行国家信息化建设和实现国家信息化战略的基础设施,域名系统是互联网上大部分服务和应用正常运转和实施的基石,是互联网上最为关键的基础网络服务之一,事关互联网乃至国家的稳定和安全,是国家信息化建设的重中之重。
通过对域名系统的攻击和利用可以造成巨大危害。伊拉克顶级域名失效事件利比亚国家顶级域名失效事件等都表明,对域名系统的控制已成为一个有效的网络空间作战手段,可以在非常时期,瘫痪一个国家网络,造成信息孤岛,失去信息优势,丧失战争的主动权。域名系统已成为网络空间作战的重要目标。
我国域名系统由于根域名服务器的不可控和域名系统本身的脆弱性,存在巨大的安全隐患。近年来,更是事件频发,对我互联网使用以及国家社会、政治、经济都造成了巨大的影响。因此域名系统相关问题已成为制约我国互联网发展的重要因素。

上面提到针对域名系统的攻击方法,从技术角度,比较暴力和直接,但是从国家安全角度,确实也是比较致命的。上边引用别人里面的两个事件,我想强调的是,人们在接受他们事实的同时需要辩证的看待这些事件,下面我将通过四种简单DNS域名系统攻击方式的解析,科学辩证解读域名系统安全,而不是人云亦云 ,DNS的确很重要!

域名系统经典安全事件的辩证看法

伊拉克域名失效是美国人干的吗?

据称伊拉克战争期间,在美国政府授意下,伊拉克顶级域名".iq"的申请和解析工作被终止,所有网址以".iq"为后缀的网站从互联网蒸发,实际上并非如此。

当年伊拉克并没有网络,这个域名的事情也无从谈起,以下印自清华大学段海新老师的博客内容,也证明了美国人阴谋阳谋不一定是,有些可能使我们自己的意淫,为了给DNS增加身段增加重要性估计加入的桥段。

1997年,Jon Postel教授代表南加州大学信息科学研究所(ISI)的IANA把.IQ授权给了InfoCom公司所属的子公司Alani(InfoCom位于美国Texas州从事主机托管业务),该公司Bayan Elashi是IQ域名的技术联系人。2000年,IQ域名信息更新,InfoCom成了资助IQ域名的公司。
2002年12月,Bayan Elashi被捕。2004年7月,Bayan Elashi和他的四个兄弟以及InfoCom被判有罪,罪名包括违反了利比亚制裁法令、为恐怖组织洗钱等。
另外,IQ ccTLD从来没有活跃过,在绝大多数时间里,IQ这个ccTLD是由Alani/InfoCom公司操纵,似乎只有两个域名而且指向注册者本身。2004年7月,伊拉克过渡政府正式联系ICANN讨论IQ域名重新授权的问题,2004年12月,总理Allawi发信给ICANN,指定了代表伊拉克代理IQ域名的部门——国家通信和传媒委员会(NCMC)。2005年6月,IANA收到了申请NCMC的重新授权申请表。
之后经过一系列的评估,IANA认为应该把IQ这个域名重新授权给NCMC。其中他们考虑的一个因素是新旧代理双方对新的授权一致认可。然而,旧的代理被关在监狱里,而且在他们代理期间(1997年-2002年),Alani和InfoCom都没有为IQ域名做过任何推广活动。
可见,所谓“伊拉克顶级域名.iq的申请和解析工作”,因为没有开始过,所以“被终止”也就无从谈起。也许有人说,这是美国政府精心策划的阴谋。然而,至少从逻辑上,这种阴谋论不成立:既然美国政府玩阴谋或阳谋这么高明,当初为什么同意把IQ域名授权给Bayan Elashi这个替恐怖分子洗钱的人呢?

针对DNS几种攻击样式(常见的)

  1. 分布式拒绝服务(DDOS)
  2. 域名欺骗
  3. 域名劫持

分布式拒绝服务攻击(DDOS)

由于域名系统协议存在体系开放、无认证、无连接和无状态等特点,使其更易受到分布式拒绝服务攻击。针对域名系统的分布式拒绝服务攻击主要采用基于正常域名请求、反弹式、大流量阻塞等三种途径。

常见的有基于DNS的反射流量放大攻击,这种不太常见不过也能发生。

域名欺骗

通过技术手段向缓存域名服务器注入非法域名解析记录,当用户向被攻击的缓存域名服务器提交域名请求时,将会返回攻击者预先设定的IP地址。

这种攻击方式在现实环境中很容易实现,我们最普遍的就是GFW的缓存污染,或缓存投毒,这样劫持到新的IP地址上去。

域名劫持

攻击者控制域名管理密码和域名管理邮箱后,将该域名的NS纪录指向到攻击者可以控制的DNS服务器,然后通过在该DNS服务器上配置相应域名纪录,使用户访问该域名时,实际指向攻击者预先设定的主机。

这种比较困难,当然也是可能会实现的,需要控制域名的管理机构,但是实际可能达不到,一般第二步域名劫持就已经足够为例大了。

DNS全球现状

DNS全球分布

目前为止,IPv4的DNS系统根域名服务器有13个,分别为“A”至“M”,其中10台设置在美国,另外各有一台设置于英国、瑞典和日本。其中A作为唯一的1个主根服务器,放置在美国,其余12个均为辅根服务器,9个放置在美国,欧洲2个,位于英国和瑞典,亚洲1个,位于日本。

DNS流量你可以发现什么?

  • 基于DNS的DDoS攻击行为
  • 基于DNS的僵尸网络
  • 基于DNS的缓存污染情况

上述三种是针对DNS流量可以挖掘的新的安全领域,可以从宏观视角对恶意程序、木马、僵尸网络、DDoS基础设施等等黑产或者灰产使用的恶意基础设施有较为全面的控制,不一一展开,欢迎交流DNS安全相关内容,欢迎骚扰!

这篇关于对DNS系统的几点舆论热点的辩证性思考的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/216744

相关文章

不懂推荐算法也能设计推荐系统

本文以商业化应用推荐为例,告诉我们不懂推荐算法的产品,也能从产品侧出发, 设计出一款不错的推荐系统。 相信很多新手产品,看到算法二字,多是懵圈的。 什么排序算法、最短路径等都是相对传统的算法(注:传统是指科班出身的产品都会接触过)。但对于推荐算法,多数产品对着网上搜到的资源,都会无从下手。特别当某些推荐算法 和 “AI”扯上关系后,更是加大了理解的难度。 但,不了解推荐算法,就无法做推荐系

基于人工智能的图像分类系统

目录 引言项目背景环境准备 硬件要求软件安装与配置系统设计 系统架构关键技术代码示例 数据预处理模型训练模型预测应用场景结论 1. 引言 图像分类是计算机视觉中的一个重要任务,目标是自动识别图像中的对象类别。通过卷积神经网络(CNN)等深度学习技术,我们可以构建高效的图像分类系统,广泛应用于自动驾驶、医疗影像诊断、监控分析等领域。本文将介绍如何构建一个基于人工智能的图像分类系统,包括环境

水位雨量在线监测系统概述及应用介绍

在当今社会,随着科技的飞速发展,各种智能监测系统已成为保障公共安全、促进资源管理和环境保护的重要工具。其中,水位雨量在线监测系统作为自然灾害预警、水资源管理及水利工程运行的关键技术,其重要性不言而喻。 一、水位雨量在线监测系统的基本原理 水位雨量在线监测系统主要由数据采集单元、数据传输网络、数据处理中心及用户终端四大部分构成,形成了一个完整的闭环系统。 数据采集单元:这是系统的“眼睛”,

嵌入式QT开发:构建高效智能的嵌入式系统

摘要: 本文深入探讨了嵌入式 QT 相关的各个方面。从 QT 框架的基础架构和核心概念出发,详细阐述了其在嵌入式环境中的优势与特点。文中分析了嵌入式 QT 的开发环境搭建过程,包括交叉编译工具链的配置等关键步骤。进一步探讨了嵌入式 QT 的界面设计与开发,涵盖了从基本控件的使用到复杂界面布局的构建。同时也深入研究了信号与槽机制在嵌入式系统中的应用,以及嵌入式 QT 与硬件设备的交互,包括输入输出设

JAVA智听未来一站式有声阅读平台听书系统小程序源码

智听未来,一站式有声阅读平台听书系统 🌟 开篇:遇见未来,从“智听”开始 在这个快节奏的时代,你是否渴望在忙碌的间隙,找到一片属于自己的宁静角落?是否梦想着能随时随地,沉浸在知识的海洋,或是故事的奇幻世界里?今天,就让我带你一起探索“智听未来”——这一站式有声阅读平台听书系统,它正悄悄改变着我们的阅读方式,让未来触手可及! 📚 第一站:海量资源,应有尽有 走进“智听

【区块链 + 人才服务】可信教育区块链治理系统 | FISCO BCOS应用案例

伴随着区块链技术的不断完善,其在教育信息化中的应用也在持续发展。利用区块链数据共识、不可篡改的特性, 将与教育相关的数据要素在区块链上进行存证确权,在确保数据可信的前提下,促进教育的公平、透明、开放,为教育教学质量提升赋能,实现教育数据的安全共享、高等教育体系的智慧治理。 可信教育区块链治理系统的顶层治理架构由教育部、高校、企业、学生等多方角色共同参与建设、维护,支撑教育资源共享、教学质量评估、

软考系统规划与管理师考试证书含金量高吗?

2024年软考系统规划与管理师考试报名时间节点: 报名时间:2024年上半年软考将于3月中旬陆续开始报名 考试时间:上半年5月25日到28日,下半年11月9日到12日 分数线:所有科目成绩均须达到45分以上(包括45分)方可通过考试 成绩查询:可在“中国计算机技术职业资格网”上查询软考成绩 出成绩时间:预计在11月左右 证书领取时间:一般在考试成绩公布后3~4个月,各地领取时间有所不同

系统架构师考试学习笔记第三篇——架构设计高级知识(20)通信系统架构设计理论与实践

本章知识考点:         第20课时主要学习通信系统架构设计的理论和工作中的实践。根据新版考试大纲,本课时知识点会涉及案例分析题(25分),而在历年考试中,案例题对该部分内容的考查并不多,虽在综合知识选择题目中经常考查,但分值也不高。本课时内容侧重于对知识点的记忆和理解,按照以往的出题规律,通信系统架构设计基础知识点多来源于教材内的基础网络设备、网络架构和教材外最新时事热点技术。本课时知识

计算机毕业设计 大学志愿填报系统 Java+SpringBoot+Vue 前后端分离 文档报告 代码讲解 安装调试

🍊作者:计算机编程-吉哥 🍊简介:专业从事JavaWeb程序开发,微信小程序开发,定制化项目、 源码、代码讲解、文档撰写、ppt制作。做自己喜欢的事,生活就是快乐的。 🍊心愿:点赞 👍 收藏 ⭐评论 📝 🍅 文末获取源码联系 👇🏻 精彩专栏推荐订阅 👇🏻 不然下次找不到哟~Java毕业设计项目~热门选题推荐《1000套》 目录 1.技术选型 2.开发工具 3.功能

基于 YOLOv5 的积水检测系统:打造高效智能的智慧城市应用

在城市发展中,积水问题日益严重,特别是在大雨过后,积水往往会影响交通甚至威胁人们的安全。通过现代计算机视觉技术,我们能够智能化地检测和识别积水区域,减少潜在危险。本文将介绍如何使用 YOLOv5 和 PyQt5 搭建一个积水检测系统,结合深度学习和直观的图形界面,为用户提供高效的解决方案。 源码地址: PyQt5+YoloV5 实现积水检测系统 预览: 项目背景