偷偷摘套内射激情视频,久久精品99国产国产精,中文字幕无线乱码人妻,中文在线中文a,性爽19p

在IPv6大規(guī)模的部署下,DNS更加不容忽視

網(wǎng)絡(luò) 通信技術(shù)
域名系統(tǒng)(DNS)的任務(wù)非常簡單,但也非常重要,隨著在IPv6網(wǎng)絡(luò)中運行的設(shè)備的激增,該服務(wù)面臨著一些挑戰(zhàn)。

域名系統(tǒng)(DNS)的任務(wù)非常簡單,但也非常重要,隨著在IPv6網(wǎng)絡(luò)中運行的設(shè)備的激增,該服務(wù)面臨著一些挑戰(zhàn)。乍看之下,域名系統(tǒng)只是執(zhí)行一組相對簡單的任務(wù)。它的主要目的是將易于閱讀和記住的域名轉(zhuǎn)換為數(shù)字IP地址。IP地址是在局域網(wǎng)和國際互聯(lián)網(wǎng)上識別計算機的基礎(chǔ)。作為DNS功能的一個例子,TechTarget網(wǎng)站的IPv4地址被DNS解析為206.19.49.102。

因此,在某一方面,DNS作為一種相對簡單的服務(wù)來理解。然而,如果人們深入了解一下,就會發(fā)現(xiàn)DNS由于其層次性和分散性而充滿復(fù)雜性。這也是一個存在著很多安全漏洞的日趨老化的系統(tǒng),人們擔(dān)心它可能無法滿足日益增長的全球需求,以及無法跟上網(wǎng)絡(luò)趨勢的變化。

[[222379]]

DNS的功能和架構(gòu)

根據(jù)互聯(lián)網(wǎng)號碼分配機構(gòu)(IANA)的統(tǒng)計,全球只有13個DNS根服務(wù)器系統(tǒng)。在這13個DNS根服務(wù)器系統(tǒng)中,有成千上萬的DNS服務(wù)器充當(dāng)根服務(wù)器角色。DNS功能使用層次結(jié)構(gòu)來管理來自頂級和二級域的數(shù)百萬個IP地址映射。而在這個層次結(jié)構(gòu)的最底層,大中型組織經(jīng)常在本地維護(hù)其自己的子DNS服務(wù)器,以便將專用服務(wù)器映射到內(nèi)部DNS名稱。當(dāng)需要本地業(yè)務(wù)域之外的服務(wù)器解析時,這些DNS服務(wù)器會與遞歸解析器DNS服務(wù)器聯(lián)系。遞歸解析器服務(wù)器通常是互聯(lián)網(wǎng)上的互聯(lián)網(wǎng)服務(wù)提供商(ISP)或第三方DNS服務(wù)。如果遞歸解析器服務(wù)器沒有DNS所查詢的答案,其請求繼續(xù)向上請求查詢,直到到達(dá)根服務(wù)器。雖然DNS的底層架構(gòu)自成立以來一直未發(fā)生變化,但正在使用的DNS服務(wù)器數(shù)量仍在不斷增加。

安全仍是首要關(guān)注的問題

DNS管理人員在2018年最擔(dān)心的問題是如何處理不可避免的各種漏洞攻擊、錯誤配置和分布式拒絕服務(wù)(DDoS)攻擊。2016年,DNS服務(wù)提供商Dyn公司遭遇了大規(guī)模DDoS攻擊,其中包括Twitter,GitHub和Spotify在內(nèi)的主要互聯(lián)網(wǎng)網(wǎng)站也遭遇攻擊。并在同年,云計算服務(wù)提供商Scalr公司的一位管理員錯誤地刪除了由于“有缺陷的邏輯”而導(dǎo)致的DNS記錄,斷開了其客戶網(wǎng)站的網(wǎng)絡(luò)連接,造成了不良影響。此外,一些流行的DNS服務(wù)器軟件中仍然存在新的漏洞。谷歌公司在2017年10月發(fā)現(xiàn)了流行的Dnsmasq服務(wù)器軟件中存在幾個遠(yuǎn)程代碼漏洞。這樣的情況比比皆是。關(guān)鍵DNS服務(wù)器上的故障和攻擊仍然是互聯(lián)網(wǎng)的薄弱環(huán)節(jié)之一。盡管有許多方法和概念可以修復(fù)這些安全問題,但其進(jìn)展比較緩慢。

端點的指數(shù)級增長和IPv6的影響

幾乎每個駐留在IP網(wǎng)絡(luò)上的端點都依靠DNS服務(wù)器來查找其他網(wǎng)絡(luò)連接資源。雖然目前全球有80億至90億臺物聯(lián)網(wǎng)設(shè)備,但根據(jù)調(diào)查機構(gòu)Gartner 公司的預(yù)測,到2020年底,這一數(shù)字將增加一倍以上,物聯(lián)網(wǎng)設(shè)備將會超過200億臺。因此,除非運營中的DNS服務(wù)器數(shù)量顯著增加,或者DNS查詢流程得以簡化,否則物聯(lián)網(wǎng)設(shè)備的翻倍增長預(yù)計會給DNS服務(wù)器帶來巨大的壓力。

2018年DNS服務(wù)器部署的最大顛覆性影響可能是由于IPv6-only網(wǎng)絡(luò)中運行的物聯(lián)網(wǎng)設(shè)備數(shù)量的增加。直到最近,IPv6 DNS發(fā)現(xiàn)的獨特問題已被大多數(shù)IPv6部署以雙棧模式運行的事實所掩蓋。雙棧是指端點同時運行IPv4和IPv6。但是,越來越多的網(wǎng)絡(luò)提供商(特別是移動互聯(lián)網(wǎng)公司)正在開始推出IPv6協(xié)議,而不是與IPv4協(xié)議一起雙重堆疊地使用。

隨著這種只支持IPv6的設(shè)備的趨勢繼續(xù)發(fā)展,支持無狀態(tài)地址自動配置和DHCPV6(動態(tài)主機配置協(xié)議第6個版本)的架構(gòu)問題可能會將IPv6 DNS服務(wù)器部署分配到全球各地。因此,網(wǎng)絡(luò)技術(shù)人員必須迅速解決這些低效問題。

結(jié)論

有人說,DNS功能只是一個重要的網(wǎng)絡(luò)標(biāo)準(zhǔn)和協(xié)議列表中的一個項目,但這么說有些輕描淡寫。由于人們繼續(xù)依賴互聯(lián)網(wǎng)開展業(yè)務(wù)和個人使用,DNS執(zhí)行的功能使其成為人們當(dāng)今應(yīng)用的最重要的服務(wù)之一。 隨著全球互聯(lián)網(wǎng)使用量的增加,并且隨著人們采用或遷移到新的更好的網(wǎng)絡(luò)技術(shù),DNS在性能、可靠性和可擴展性方面仍然保持至關(guān)重要的地位。

責(zé)任編輯:趙寧寧 來源: IT168
相關(guān)推薦

2011-04-16 16:11:46

IPv4資源IPv6

2010-06-30 17:36:53

IPv4IPv6

2011-12-29 17:27:37

IPv6IPv4ARIN

2012-01-04 14:58:12

IPv6

2011-06-07 16:47:22

IPv6IPv6日世界IPv6日

2009-02-01 08:49:24

2013-01-04 14:35:27

Windows Ser

2017-05-02 15:30:34

2015-10-08 09:41:51

2009-09-10 08:43:34

虛擬化部署安全問題

2013-01-04 14:55:10

Windows Ser微軟云平臺

2018-01-23 08:37:49

IPv4IPv6物聯(lián)網(wǎng)

2021-07-07 09:45:20

大數(shù)據(jù)數(shù)據(jù)安全數(shù)據(jù)技術(shù)

2018-04-08 16:00:34

私有云虛擬化網(wǎng)絡(luò)架構(gòu)

2015-10-14 11:29:17

數(shù)據(jù)中心細(xì)節(jié)

2013-08-26 10:23:47

2022-04-17 14:59:43

云成本FinOps云成本優(yōu)化

2011-09-19 11:26:49

IPv6云計算物聯(lián)網(wǎng)

2018-02-09 07:22:07

2011-04-01 11:12:11

點贊
收藏

51CTO技術(shù)棧公眾號