网易首页 > 网易数码 > 正文

ICANN近日将更改DNS信任密钥中的密钥对

0
分享至

(原标题:ICANN近日将更改DNS信任密钥中的密钥对)

摘要:再过不久,最重要的网络密钥之一将会首次被更改。互联网域名管理机构 ICANN 近日将会更改域名系统 DNS(也叫作互联网的“号码簿”)中,信任密钥长链中的第一个密钥对。这个密钥对保证了当一个网络用户试图访问一个网页时,他可以准确地被引到这个网页地址。如果没有这个密钥对,用户可能会被引导到一个黑客制作的诈骗网址上,比如窃取信息的钓鱼网站。

ICANN 的研究副主席 Matt Larson 说:“ICANN 想要在对这个密钥的运作上变得非常透明,因为获得社会对其的信任十分重要。”

图为 ICANN 研究副主席 Matt Larson,摄影:Kim Davies/Flickr

DNS 将易于记忆的域名(如 Google.com)翻译成他们的数字化 IP 地址,这样计算机便可以由此访问该网址。但是DNS的建立并未考虑安全性。Larson 解释道:“最初建立域名系统的时候,网络还是一个相对友好的地方,所以当时并没有过多地考虑到安全性。”结果,安全性的缺乏导致了所谓的域名服务器缓存污染(DNS cache pollution)和域名服务器欺骗(DNS spoofing)问题——当一个服务器在互联网“号码薄”中查找时,被强制跳转到一个错误的 IP 地址,流量也因此被引到其他的地方,比如一个黑客控制的恶意网站。

为了解决这个问题,很多域名使用了 DNS 安全扩展(DNSSEC)。在DNSSEC下,加密密钥保证了DNS数据拥有正确的来源。如果在传输过程中有不可靠的信息出现,并且加密签名没有出现,浏览器会自动挑转到一个错误提示而不是被引到一个错误的网站。但是 DNSSEC 不为网页上的数据加密,只是另用户知晓正在访问的网站是否合法,因为前者是 SSL 或 TLS 等网络协议的工作。

在 2010 年,ICANN 与其他一些组织引进了 DNSSEC 来保护互联网的 DNS 顶层,即 DNS 根区域。密钥的层级控制了 DNSSEC 认证的过程,密钥的不同部分负责系统的不同阶段。根区域的顶层部分由 ICANN 管理,控制不同顶级域名的算子(比如 .com),其他部分则管理者个体域名(比如 MyWebsite.com)。

“如果你拥有了这个密钥,你将可以改变巨量网络流量的方向。”

在这个结构中,每个组织拥有自己的密钥来制作签名,并且必须对其下实体签署这个密钥。所以,对于 MyWebsite.com, .com 会签署 MyWebsite.com 的密钥,同时根区域会签署 .com 的密钥。当访问一个网页时,在计算机加载网页之前,这个信息检查过程几乎可以一瞬间完成。

并不是所有人都使用 DNSSEC,但是使用人数在逐年上升:康卡斯特公司(Comcast)在 2012 年为其客户开放了 DNSSEC,2013年,谷歌自己的 DNS 服务器开始全力支持 DNSSEC。

这个链系顶层的密钥对,或者说是根区域的签名密钥,就是文章开头所说的 ICANN 要首次更改的密钥。

Larson 说:“如果你拥有了这个密钥,并且创造出你自己的根区域版本,你就可以重新引导巨量网络流量的方向。我们想要更改这个密钥,以保证网络安全能 免疫 。”这就像是为了以防数据被攻击,我们会更改密码,经常更改密码是一个标准的安全惯则。

互联网结构委员会(IAB)的主席 Andrew Sullivan 说,目前存在一种逻辑可能 ,即某些人在我们不知道的情况下破坏网络安全密钥。但他也强调,我们也没有理由相信这个密钥已经泄露了。

确实,ICANN使用了一些特别的安全措施,并且认为其潜在的威胁可能是国家层面的。在其季度会议上,全世界所谓的“密码主管”在通过物理和数字安全区域后,聚集到同一个密钥管理设备中。

在 DNS 安全领域走在前列的知名安全专家 Dan Kaminsky 说:“为根区域提供一个体量更大的密钥十分关键,我不想看到任何阻止它的事情发生。”另一个导致更改密钥的原因在于体量的增大,从 1024 比特增加到2048比特。随着时间的推移,计算能力逐渐增强,破坏密钥的可能虽低,却也在上升中。

ICANN 希望在一个较为稳定的时间做出这个更改,而不是贸然行动,以免密钥失去抵抗力。

Larson 说:“我们希望一切恢复正常,没有任何紧急事件发生的时候再启动这个程序。”这样一来,就算是以后忽然不小心被一个演员掌管了这个密钥,至少 ICANN 会比他更加懂得这个过程是如何运行的。

今年 10 月,ICANN 会在位于美国东海岸的一个超级安全密钥管理设备中产生一个新的加密密钥对。密钥对的一半将是私密的,归由 ICANN 保管,另一半则对外公开。互联网服务供应者、硬件制造商和 Linux 开发者需要密钥的公开部分来使他们的软件恰当地连接到网站。

在 2017 年第一季度,将会有两名 ICANN 的员工把加密密钥文件的副本存储在一个智能卡上,并乘坐公共交通工具运送到美国西海岸。最终,密钥的公开部分将分发到世界各个组织手中。

总之,这个更正过程会持续大约两年。Larson 说 DNS 的新密钥会在 2017 年 7 月 11 日首次出现。在 2017 年 10 月,新密钥就可以用了制作签名。

及时的将这个更改信息宣传出去是一个主要问题。虽然很多大的组织会持续关注这个即将到来的改变。但是正如 Sullivan 所说,可能还会有一些硬件会因这个改变而被搁置,比如路由器或者防火墙设备,它们可能会错过这个更正,因而必须进行手动更新。

对媒体发声是一种传播信息的方式,但是对密钥更改的公开化也引发了网络基础设施建设中非常重要的问题:信任。Sullivan 说:“因为互联网是社交网络的网络,它都是自发的。人们如果不能从中获取一些价值的话,他们根本就不会使用它。”DNSSEC和其他认证也许看上去是完完全全地技术解决办法,但说到底,他们还是依赖于人类信任的脆弱性而建立的系统。

而实际上,没有人可以确切地知道 ICANN 的密钥是否会被泄露。

“信任是转瞬即逝的。”Larson 如是说。

via motherboard

相关推荐
热点推荐
山西“订婚强奸案”涉彩礼纠纷一审宣判 男方提起上诉,自称有4点理由

山西“订婚强奸案”涉彩礼纠纷一审宣判 男方提起上诉,自称有4点理由

红星新闻
2024-03-28 17:29:19
小米汽车上市27分钟大定突破50000台

小米汽车上市27分钟大定突破50000台

界面新闻
2024-03-28 22:34:18
跟它比,「五十度」系列只能算小儿科

跟它比,「五十度」系列只能算小儿科

娱乐圈酸柠檬
2024-03-28 07:50:24
为何药店门口经常写着“万艾可已到货”?资深店员道出了实情

为何药店门口经常写着“万艾可已到货”?资深店员道出了实情

荷兰豆爱健康
2024-03-26 16:42:10
妹子天生两套生殖系统,所以交两个男友... 她理直气壮:他们各用各的,我就不算出轨….

妹子天生两套生殖系统,所以交两个男友... 她理直气壮:他们各用各的,我就不算出轨….

英国那些事儿
2024-03-19 23:57:32
撤回上市计划,变卖大量股份,阿里正式“摊牌”了!

撤回上市计划,变卖大量股份,阿里正式“摊牌”了!

资本百科
2024-03-28 08:55:40
男子与23岁女友第一次发生关系,非常困难。这是为什么呢

男子与23岁女友第一次发生关系,非常困难。这是为什么呢

户外阿崭
2024-03-28 22:40:49
轰68+13,山东三驾马车打疯了!丁伟满脸沮丧,山东觉醒太晚了

轰68+13,山东三驾马车打疯了!丁伟满脸沮丧,山东觉醒太晚了

小鬼头体育
2024-03-29 03:49:39
头条美女1406~极品美少妇

头条美女1406~极品美少妇

娱乐圈酸柠檬
2024-03-29 04:00:53
原来他也是癌症已去世!一生未婚无人送终,死后遗产全赠予古天乐

原来他也是癌症已去世!一生未婚无人送终,死后遗产全赠予古天乐

简读视觉
2024-03-03 16:55:03
张馨予何捷街头被偶遇,36岁何捷打扮时尚,住广州15万一平富人区

张馨予何捷街头被偶遇,36岁何捷打扮时尚,住广州15万一平富人区

缘木不求娱
2024-03-28 09:13:38
对手太吵干扰比赛?陈梦3:0帕瓦德赛后采访|陈梦:欲言又止

对手太吵干扰比赛?陈梦3:0帕瓦德赛后采访|陈梦:欲言又止

刺头体育
2024-03-29 03:14:28
差距越来越小!湖人豪取五连胜仅距离国王&太阳1.5个胜场

差距越来越小!湖人豪取五连胜仅距离国王&太阳1.5个胜场

直播吧
2024-03-28 10:36:39
越南南北方案将确定:德韩出力、日本出钱,为何中国被排除在外?

越南南北方案将确定:德韩出力、日本出钱,为何中国被排除在外?

爱意随风起呀
2024-03-28 18:36:41
房山长阳的二手房降到2.2万一平米了

房山长阳的二手房降到2.2万一平米了

爱看剧的阿峰
2024-03-28 20:31:43
港媒曝欧洲市场发生反转,中国对欧出口电动汽车两个月暴跌20%!

港媒曝欧洲市场发生反转,中国对欧出口电动汽车两个月暴跌20%!

故事解析
2024-03-26 14:14:51
小米SU7售21.59-29.99万元!雷军:冰箱、彩电、大沙发免费送

小米SU7售21.59-29.99万元!雷军:冰箱、彩电、大沙发免费送

网上车市
2024-03-28 21:13:35
3月第四周销量出炉:Model Y破万夺冠,MEGA销量1031台 超过小鹏X9

3月第四周销量出炉:Model Y破万夺冠,MEGA销量1031台 超过小鹏X9

户外小阿隋
2024-03-27 11:16:19
赵露思蕉内新代言

赵露思蕉内新代言

娱乐圈酸柠檬
2024-03-28 22:07:25
年轻无极限火箭4号秀阿门近3场比赛一共抢下19个前场板

年轻无极限火箭4号秀阿门近3场比赛一共抢下19个前场板

直播吧
2024-03-28 22:38:07
2024-03-29 06:54:44

头条要闻

小米汽车7分钟大定破2万 网友:这价格真可以杀穿同行

头条要闻

小米汽车7分钟大定破2万 网友:这价格真可以杀穿同行

体育要闻

疯狂的格林,冲刺的火箭

娱乐要闻

莱昂纳多与25岁新女友互相投喂超恩爱

财经要闻

中国版QE要来?国内外机构观点罕见一致

科技要闻

李斌李想何小鹏喊你买小米汽车

汽车要闻

混动增程双模式 长安UNI-Z售11.79万起

态度原创

游戏
本地
旅游
亲子
公开课

开放世界游戏也能做出街机手感?10年前的《龙之信条》有多好玩

本地新闻

专访|张伟潮:最年轻的龙头专职制造者

旅游要闻

在广西不洗澡,是不是犯了天条啊?

亲子要闻

网友:小孩姐让我坐一会儿吧

公开课

30岁之前,你要学会的13件事情

无障碍浏览 进入关怀版
×