亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

當(dāng)歐盟在幾年前推出《通用數(shù)據(jù)保護條例》(GDPR)以應(yīng)用隱私問題時，并未想到GDPR竟然掀起了全球隱私保護運動的浪潮。但在今年初，歐盟發(fā)布的《DNS濫用研究》卻無人問津。DNS在安全中的重要性無庸置疑，因此本文嘗試對這份指南作一個概況解讀。

DNS是一種分層和去中心化的命名系統(tǒng)，用于識別可通過Internet或其他IP網(wǎng)絡(luò)訪問的計算機、服務(wù)等網(wǎng)絡(luò)資源。DNS濫用是指利用域名或DNS協(xié)議進行網(wǎng)絡(luò)攻擊、釣魚欺詐等有害或非法活動。

多年來DNS濫用始終是一個頻繁且嚴重的問題，如DNS劫持會將正常的訪問者重定向到偽造的網(wǎng)站，以竊取訪問者的敏感數(shù)據(jù)。再比如，當(dāng)域名服務(wù)遭到侵蝕時，網(wǎng)絡(luò)罪犯便能夠繞過傳統(tǒng)的安全機制。甚至，還可以利用域名通信來“合法”地傳輸文件和數(shù)據(jù)。

做為信息基礎(chǔ)設(shè)施的域名，是維護互聯(lián)網(wǎng)完整性的關(guān)鍵因素，也是數(shù)字經(jīng)濟和數(shù)字社會賴以持續(xù)穩(wěn)定運行的關(guān)鍵。但到目前為止，對于應(yīng)該采取什么措施來防止或打擊DNS濫用，并未達成全球共識，也沒有制定任何政策來要求域注冊商在所有權(quán)方面達到更高的驗證標準。（編者注：原因可能恰恰是因為域名的重要性）

為了解決這一問題，歐盟委員會最近進行了一項研究并發(fā)布了這份報告，其中評估了域名系統(tǒng)濫用的范圍、影響和程度，并為缺乏DNS安全措施的主體提供了一些有價值的建議和可遵循的指導(dǎo)，以防止、檢測和緩解DNS濫用。

• 選擇具有更多域名注冊驗證標準的提供商

選擇那些有著更高標準的域名注冊商。要有驗證域名注冊者身份的方法，以減少域名濫用行為，減少欺詐。而不是任何人在任何時候，都可以輕松注冊域名。

• 啟動預(yù)防和補救解決方案

免費托管和子域名的初心是為了更多的吸引客戶而提供的合法服務(wù)，但現(xiàn)在卻常常被網(wǎng)絡(luò)釣魚所利用。域名所有者要主動檢測包含其品牌關(guān)鍵詞的可疑域名，監(jiān)控DNS空間，以防止品牌被濫用、侵權(quán)和欺詐。域名服務(wù)商還應(yīng)開發(fā)可靠的通知程序，以便域名所有者能夠通過報告和暫停違規(guī)域名，來維護其權(quán)利。

• 增加安全控制措施

域名系統(tǒng)安全擴展(DNSSEC)可以驗證DNS服務(wù)器之間的通信。然而，缺乏安全控制措施可能會導(dǎo)致黑客控制互聯(lián)網(wǎng)瀏覽會話，并將用戶重定向到欺騙性網(wǎng)站。SPF和DMARC協(xié)議應(yīng)繼續(xù)被作為防范商業(yè)電子郵件欺詐(BEC)的第一道防線，因為這些協(xié)議可以緩解電子郵件欺騙。

啟用注冊鎖，也是一個非常重要的安全措施（但在本文歐盟委員會的報告中沒有涉及注冊鎖的內(nèi)容）。在端到端的域名交易中，它能夠減少人為錯誤和第三方風(fēng)險。歐洲許多大型域名注冊機構(gòu)，如德國、法國和瑞典的注冊機構(gòu)，都采用了這種安全措施。

• 防止頂級域名(TLD)的濫用

TLD是域名中最后的最底層的部分，如.com、.org等。相對于國家頂級域名(nTLD)、國際頂級域名(iTLD)，通用頂級域名(gTLD)被濫用的最多。尤其是一些新的gTLD和ccTLD（區(qū)域代碼頂級域名）的欺詐集中度較高。只需不到一美元就可以獲得一個TLD，可謂是網(wǎng)絡(luò)釣魚者的最愛。

一個有效減少TLD濫用的控制措施，是域名商標保護列表(Donuts DPML)，它為商標的所有者提供了一種阻止相關(guān)域名被注冊的服務(wù)。

構(gòu)建域名標準

雖然歐盟報告對如何更好地緩解域名威脅提供了深刻見解，但更重要的是，如何建立全球國家以及企業(yè)、機構(gòu)可以遵循的標準，如何制定有效的政策和計劃以盡量減少在線交易、網(wǎng)絡(luò)活動減少被攻擊和欺詐的風(fēng)險，遏制網(wǎng)絡(luò)犯罪，這將對全球的社會生活和數(shù)字經(jīng)濟至關(guān)重要。

《DNS濫用研究》報告地址：

https://op.europa.eu/en/publication-detail/-/publication/7d16c267-7f1f-11ec-8c40-01aa75ed71a1/language-en/

來源：數(shù)世咨詢