域名系统(DNS)的任务非常简单,但也非常重要,随着在IPv6网络中运行的设备的激增,该服务面临着一些挑战。乍看之下,域名系统只是执行一组相对简单的任务。它的主要目的是将易于阅读和记住的域名转换为数字IP地址。IP地址是在局域网和国际互联网上识别计算机的基础。作为DNS功能的一个例子,TechTarget网站的IPv4地址被DNS解析为206.19.49.102。
因此,在某一方面,DNS作为一种相对简单的服务来理解。然而,如果人们深入了解一下,就会发现DNS由于其层次性和分散性而充满复杂性。这也是一个存在着很多安全漏洞的日趋老化的系统,人们担心它可能无法满足日益增长的全球需求,以及无法跟上网络趋势的变化。
DNS的功能和架构
根据互联网号码分配机构(IANA)的统计,全球只有13个DNS根服务器系统。在这13个DNS根服务器系统中,有成千上万的DNS服务器充当根服务器角色。DNS功能使用层次结构来管理来自顶级和二级域的数百万个IP地址映射。而在这个层次结构的最底层,大中型组织经常在本地维护其自己的子DNS服务器,以便将专用服务器映射到内部DNS名称。当需要本地业务域之外的服务器解析时,这些DNS服务器会与递归解析器DNS服务器联系。递归解析器服务器通常是互联网上的互联网服务提供商(ISP)或第三方DNS服务。如果递归解析器服务器没有DNS所查询的答案,其请求继续向上请求查询,直到到达根服务器。虽然DNS的底层架构自成立以来一直未发生变化,但正在使用的DNS服务器数量仍在不断增加。
安全仍是首要关注的问题
DNS管理人员在2018年最担心的问题是如何处理不可避免的各种漏洞攻击、错误配置和分布式拒绝服务(DDoS)攻击。2016年,DNS服务提供商Dyn公司遭遇了大规模DDoS攻击,其中包括Twitter,GitHub和Spotify在内的主要互联网网站也遭遇攻击。并在同年,云计算服务提供商Scalr公司的一位管理员错误地删除了由于“有缺陷的逻辑”而导致的DNS记录,断开了其客户网站的网络连接,造成了不良影响。此外,一些流行的DNS服务器软件中仍然存在新的漏洞。谷歌公司在2017年10月发现了流行的Dnsmasq服务器软件中存在几个远程代码漏洞。这样的情况比比皆是。关键DNS服务器上的故障和攻击仍然是互联网的薄弱环节之一。尽管有许多方法和概念可以修复这些安全问题,但其进展比较缓慢。
端点的指数级增长和IPv6的影响
几乎每个驻留在IP网络上的端点都依靠DNS服务器来查找其他网络连接资源。虽然目前全球有80亿至90亿台物联网设备,但根据调查机构Gartner 公司的预测,到2020年底,这一数字将增加一倍以上,物联网设备将会超过200亿台。因此,除非运营中的DNS服务器数量显著增加,或者DNS查询流程得以简化,否则物联网设备的翻倍增长预计会给DNS服务器带来巨大的压力。
2018年DNS服务器部署的最大颠覆性影响可能是由于IPv6-only网络中运行的物联网设备数量的增加。直到最近,IPv6 DNS发现的独特问题已被大多数IPv6部署以双栈模式运行的事实所掩盖。双栈是指端点同时运行IPv4和IPv6。但是,越来越多的网络提供商(特别是移动互联网公司)正在开始推出IPv6协议,而不是与IPv4协议一起双重堆叠地使用。
随着这种只支持IPv6的设备的趋势继续发展,支持无状态地址自动配置和DHCPV6(动态主机配置协议第6个版本)的架构问题可能会将IPv6 DNS服务器部署分配到全球各地。因此,网络技术人员必须迅速解决这些低效问题。
结论
有人说,DNS功能只是一个重要的网络标准和协议列表中的一个项目,但这么说有些轻描淡写。由于人们继续依赖互联网开展业务和个人使用,DNS执行的功能使其成为人们当今应用的最重要的服务之一。 随着全球互联网使用量的增加,并且随着人们采用或迁移到新的更好的网络技术,DNS在性能、可靠性和可扩展性方面仍然保持至关重要的地位。
已抢65891个
抢已抢32645个
抢已抢18192个
抢已抢9055个
抢已抢11774个
抢已抢24771个
抢