下一代互联网国家工程中心开始公测加密技术
来源:北京经济技术开发区门户网站2020-12-14 10:19:391199次
12月9日,记者从下一代互联网国家工程中心了解到,近期,下一代互联网国家工程中心在表现优异的公共域名系统(DNS)IPv6基础上,增加对DoT(DNS over TLS)/DoH(DNS over HTTPS)功能的支持,这两项技术日前已开启公测,并征求用户建议。
域名系统是一项互联网基础服务,它是一个树状分布式架构系统,将不同级别的数据库部署在各个子节点,将域名和IP地址进行对应,是互联网的“电话本”。
随着移动互联网蓬勃发展以及万物互联时代的到来,对DNS系统提出了更高的要求。传统DNS暴露风险较高。同时,传统DNS应答数据也易被篡改,用户的访问会被劫持到钓鱼网站和恶意站点。此外,还会有中间设备干扰的风险。
而DoT和DoH是对DNS查询解析进行加密的两种热门技术,二者区别在于它们采用不同的协议和端口。它们都在一定程度上改善客户端到服务器之间的传输安全问题,以避免传统端口明文传输带来的风险隐患。
IPv6公共DNS是下一代互联网国家工程中心推出的全国首个IPv6 DNS服务。凭借着安全、稳定、高速、智能的上网体验获得了众多IPv6用户的认可,近期,下一代互联网国家工程中心在此基础上增加了对DoT/DoH功能的支持,现正式开启公测,以进一步提升服务水平。目前,苹果iOS14、安卓9.0以上版本的手机,MacOS11、Windows 10操作系统的电脑以及Firefox、Chrome、Edge等浏览器已支持配置DoT/DoH。
上一篇: 加强重大活动照片档案收集
下一篇: 市信访办领导来经开区调研