新闻来源:网界网
译稿 北京时间6月18日消息，为互联网域名系统拧紧安全螺钉的梦想在周三又向现实迈进了一步，这一天，互联网的政策制定者们在北弗吉尼亚州举行了一个简单而又 隆重的仪式，生成并储存了第一个将用于互联网根域安全的密钥。
这次的密钥发布仪式是互联网根域DNS安全扩展（DNSSEC）研发进程的最终步骤之一。DNSSEC是互联网防范欺诈性攻击的一个新的标准，允许 Web网站利用数字签名和公共密钥验证域名及对应的IP地址。
閱讀全文
一年前，发展速度惊人的.cn顶级域名似有取代.com，成为全球注册量最多的顶级域名之势。但一年之后，这并未成为现实，.cn 域名的位置反而从去年的 全球第二跌至第四，.com仍稳居第一。
根据VeriSign的统计，截至2010年第一季度，全球域名总数超过了1.93亿，第一季度净增加1100万。前10的顶级域名分别 为：.com、.de、.net、.cn、.uk、.org、.info、.nl、.eu和.ru。 閱讀全文
5月5日，由ICANN，美国政府和Verisign领导的全球13台根域名服务器将会迎来DNSSEC（Domain Name System Security Extensions，域名系统安全扩展）升级，DNSSEC升级将会在反馈给互联网用户的DNS请求响应中插入数字签名，确保返回的域名地址是未经篡改 的。 DNSSEC是为阻止中间人攻击而设计的，利用中间人攻击，黑客可以劫持DNS请求，并返回一个假地址给请求方，这种攻击手段类似于正常的 DNS重定向，人们在不知不觉中被转到另一个URL。
据Melbourne IT首席战略官，ICANN董事Bruce Tonkin说，本次升级将会给那些毫无准备的网络管理员一个措手不及，响应标准DNS请求往往只有一个单一的数据包（UDP协议），大小一般不会超过 521字节，在某些较旧的网络设备中，比这个大的请求将会被出厂默认配置阻止掉，它会认为超过这个大小的数据包是异常的。
截至UTC 5月5日17:00点，所有发送给用户DNS解析器的DNSSEC签名的消息将会变大到2KB，是原来的4倍，但这么大的数据包可能会被许多网络设备拒绝 接收，因此这个响应消息很可能会通过TCP分成多个数据包进行发送。
Tonkin有点担心，虽然DNSSEC已经提上日程有一段时间了，但许多IT和网络管理员还没有测试他们的旧路由器和防火墙，如果不能处理更大的DNS 响应数据包就麻烦了。
他说：“企业网络中的设备可能会阻止比以往更大的DNS请求响应数据包”。
DNSSEC其实早在 2009年11月就在全球13台根服务器上准备好了，到目前为止，它只会导致许多旧网络设备载入网页略有延迟。
不是所有DNS根服务器都会响应每一个请求，用户机器上的DNS解析器会逐个请求这13台根服务器，直到返回一个满意的答复。当13台具有 DNSSEC签名功能的根服务器全部上线后，所有的响应不会抵达旧设备的企业网络，Tonkin希望大型ISP能解决这个问题，让家庭用户不受影响。
他说：“我不能保证所有ISP都准备好了，ISP会为你翻译DNS，但企业网络可能影响比较大，因为企业可能运行了自己的DNS服务器”。
从这个意义上来说，5月5日可与千年虫危机匹敌。Tonkin预计会有大量的组织遇到互联网接入问题，大量的网络管理员将会抓破头皮寻找问题的根源。
这个问题可能需要数天才能完全消除，晚上未关机的用户可能会访问到一些页面，那也仅仅是缓存中的内容。Tonkin建议网络管理员尽快运行一系列简单的测 试，确保他们的网络可以处理更大的DNS响应包。
【51CTO.com译稿，合作站点转载请注明原文译者和出处。】
原文：Warning: Why your Internet might fail on May 5 作者：Brett Winterford
12 月19日消息,网通集团宣布,已与美国威瑞信(VeriSign)公司达成协议,将开通根域名中国镜像服务器,今后中国网民访问.com以及.net网站 时,域名解析将不再由设置在境外的域名服务器提供服务,长期以来在中国访问.com以及.net网站的安全性问题得到了保障,上网速度也将提升.网通集团 表示,已于12月14日与美国Verisign公司在北京举行签字仪式,正式开通互联网根域名中国镜像服务器.
由于此事的重要性,美国商务部古铁雷斯部长、中国商务部易小准副部长、信息产业部电信管理局韩夏副局长、Verisign公司约翰·多诺万副总裁、中国网通集团公司朱立军副总裁等共同出席了签约仪式,并启动了根域名服务器的开通.
解决了访问.com网站的安全问题
此次建立互联网根域名中国镜像服务器是在信息产业部的直接领导下,由中国网通集团公司与美国Verisign公司共同合作完成的.
据悉,以前,中国互联网网民访问.com、.net网站时,域名解析需由设置在中国境外的域名服务器提供服务.一直到去年,美国商务部还曾宣布,将坚持保 留对互联网域名根服务器(rootserver)的监控权,这一声明的隐含信息是:美国将继续掌握全球互联网的最终控制权.因此,有关网络信息安全问题再 次成为互联网业界的关注焦点.
信产部电信管理局和网通相关人士表示,此次开通根域名中国镜像服务器有非常重要的意义,解决了中国网民访问.com 、.net网站时,域名解析需由设置在中国境外的域名服务器提供服务的问题,使中国互联网的安全性和稳定性得到进一步保证;同时,将大大提高了中国境内互 联网用户连接相关网站的速度,有利于促进中国互联网的发展.