软件的暗桩什么意思,编程暗桩

首页 > 科技 > 作者:YD1662022-12-17 12:44:13

软件的暗桩什么意思,编程暗桩(1)

对“断网”讨论的一个重点被聚焦在域名根服务器,一些“科普”的方式,某些“脑补”的形式,众口一词地认为“不用担心”。其信誓旦旦的理由是:“我国已拥有域名根镜像服务器”。事实上,这是一个悖逆科学真相的严重认知误区。换句话说,应对“断网”的风险和隐患,镜像的域名根服务器不仅无济于事,而且于事无补。

本文可供网络信息领域的专业技术人员、从业人员和监管、监察、审计、执法人员作为科学论证的依据与参考。

域名空间是一个生态系统(ecosystem),其服务体系如图 1 所示,其中“递归域名解析服务器”是域名空间的入口:

软件的暗桩什么意思,编程暗桩(2)

虽然域名根服务器在域名解析服务中是一个重要的环节,但在域名空间中仅当各个环节相互依存,方能构成一个能够可靠运行的生态系统。反之,任何一个环节出现安全问题,都可能导致域名解析服务中断(“断服”),或是网络瘫痪(“断网”)。

据美国国防部术语词典的定义,“供应链”(Supply Chain)是:从原材料到向最终用户提供成品和服务相关联的(人的)活动。域名空间的生态系统可以被简化为一个“供应链”(图 2)。

软件的暗桩什么意思,编程暗桩(3)

从图 1 和图 2 可见,域名空间是一个复杂的生态系统。而应对“断网”的风险和隐患的本质是:供应链的安全和保障问题。因此,有必要澄清域名空间供应链中的五个重要的关联事实:

事实1:镜像的域名根服务器不能替代13个域名根系统;

事实2:镜像的域名根服务器采集的数据绝大多数是“垃圾”;

事实3:镜像的域名根服务器采集的是不完整和不确定数据;

事实4:镜像的域名根服务器没有指挥和控制的能力;

事实5:镜像的域名根服务器受制于服务系统软件。

结论:域名空间的应用和服务是网络通信的本源及指挥和控制的中枢,一旦发生“断服”,即是“断网”。应对“断服”的风险和隐患,镜像的域名根服务器不仅无济于事,而且于事无补。

事实1:基于域名空间生态系统的基本配置,镜像的域名根服务器不能替代 13 个域名根系统

1)根提示文件

当前,最终用户设备通常将所有 DNS 查询发送到递归解析服务器,该解析服务器在加入网络时通过 DHCP 配置。或者,用户可以将其设备配置为利用公共递归域名解析服务器(例如 Google 的 8.8.8.8 服务器)。递归域名解析服务器查询授权的域名服务器,使用所谓的“根提示文件”(Root Hints File)引导查找授权域名服务器的过程。根提示文件包含所有 13 个命名的授权域名根服务器的列表,它们表示为 A 根 到 M 根。对于每个命名的根,文件都包括域名服务器(NS 记录),以及域名服务器的 IPv4 地址(A 记录)和 IPv6 地址(AAAA 记录)。因此,根提示文件共有 39 个条目,大约 3KB(3000字节)。例如,A 根:

软件的暗桩什么意思,编程暗桩(4)

首页 123下一页

栏目热文

文档排行

本站推荐

Copyright © 2018 - 2021 www.yd166.com., All Rights Reserved.