何黎明

DNS已成为互联网重要的基础服务，但它存在着严重的安全漏洞，近年来针对这些安全漏洞的DNS网络攻击给互联网带来了巨大的损失。

域名系统(Domain Name System，DNS)作为互联网最基本的服务，

是所有互联网应用的基础，在网站运行和维护中起着至关重要的作用。但其开放、庞大、复杂的特性以及设计之初对于安全性的考虑不足，现在越来越受到黑客的关注和攻击，使得DNS系统面临非常严重的安全威胁。21世纪以来，DNS安全事件时有发生。比如2009年暴风影音“519”事件、2010年百度域名劫持事件等。由此可见，DNS服务已成为互联网安全的一个重大隐患，如何寻求安全有效的解决方案是当今DNS研究亟待解决的问题。

攻击方式

由于DNS在设计之初没有考虑安全问题，它既没有对DNS中的数据提供认证机制和完整性检查，在传输过程中也未加密；更没有对 DNS服务进行访问控制或限制，因此造成了很多安全漏洞，使DNS 容易受到分布式拒绝服务攻击、域名劫持、域名欺骗和DNS软件自身的漏洞等多种方式的攻击。

分布式拒绝服务攻击：攻击者利用大量被其控制的主机或者模拟工具向DNS服务器发起大量的DNS请求，试图使网络中的一个或多个DNS服务器塞满DNS查询，导致服务器资源被耗尽，造成被攻击网络无法处理合法用户的请求。

域名劫持：攻击者通过查询目标域名的注册信息，获得管理员的邮箱地址、联系人等信息，然后攻击者就能破解这个邮箱。一旦攻击者获得这个邮箱的完全控制权，就可以通过域名注册商提供的重置密码功能获取域名的管理密码，从而可以将对应的域名指向另一服务器IP。……