宋洪娟

摘要：DNS服务作为Internet应用服务的基础，其安全性直接决定着整个网络的安全性，因此对DNS的安全防护非常重要。本文阐述了DNS的工作原理，分析了其面临的安全风险，提出了DNS安全防护策略，提高DNS的安全性和抗攻击能力。

关键词：DNS；安全风险；防护策略

1引言

域名系统（Domain Name System，DNS）负责域名和IP地址之间的映射，是一个多层次的分布式数据库系统。它是Internet的基础服务，其安全性对整个Internet的安全有着重要的影响。而由于其开放、庞大、复杂的特性以及在设计之初对安全性的考虑不足，再加上人为蓄意的攻击和破坏，DNS面临非常严重的威胁。随着信息高速公路的迅猛发展，非常严重的DNS安全事件时有发生。因此，如何解决DNS安全威胁并寻求相应解决方案是DNS亟待解决的问题。

2DNS工作原理及安全分析

2.1DNS工作原理

DNS的工作原理如图1所示[1]。如果用户需要对域名www.computer.com进行解析，并且本地DNS服务器不是目标域名授权DNS服务器，其缓存中也没有该域名的记录。

DNS服务过程如下：①用户向本地DNS服务器发出DNS查询请求，询问www.computer.com的IP地址。②本地DNS服务器发现没有相应记录，转而向根DNS服务器发出查询包。根DNS服务器接到请求，返回com域的DNS服务器地址给本地DNS服务器。③本地DNS服务器向com域的DNS服务器发出请求。com域服务器返回computer.om 授权域的服务器地址。④本地DNS服务器继续向computer.com域的DNS服务器发出解析请求。⑤computer.com域的DNS服务器向本地DNS服务器返回www.computer.com的IP地址。⑥本地DNS服务器向客户端返回域名解析结果，同时更新自己的缓存记录。

2.2DNS安全风险分析

从DNS服务的工作过程可以看出：①没有合法性验证，客户端无法验证收到的应答内容是否合法，服务器端也无法验证客户端请求是否合法。……