互聯(lián)網(wǎng)域名技術國家工程實驗室
來源：金華市開創(chuàng)網(wǎng)絡科技有限公司發(fā)表時間：2019-05-16
域名服務的安全性很大程度上受域名解析服務器所用軟件類型及版本的影響。NATLab定期對重要域名所使用的解析服務器軟件版本類型信息進行安全掃描和統(tǒng)計，發(fā)現(xiàn)52.63%的域名服務器采用了境外開源的ISC BIND軟件，且在采用ISC BIND的域名服務器中有16.43%以上的BIND版本過低。開源軟件本身存在嚴重的安全隱患，漏洞較多，較易被黑客利用，性能也不能達到理想的狀態(tài)。
張鑫指出：“從2014年開始，針對我國域名系統(tǒng)的流量規(guī)模達1Gbps以上的拒絕服務攻擊事件日均約187起，約為2013年的3倍，攻擊目標上至國家頂級域名系統(tǒng)，下至CDN服務商的域名解析系統(tǒng)?！?/span>
此外，DNSSEC、IPv6、IDN等新技術的應用已是大勢所趨，這對于企業(yè)域名系統(tǒng)來說意味著新的挑戰(zhàn)。企業(yè)原有域名系統(tǒng)如果無法支持下一代互聯(lián)網(wǎng)技術，將意味著企業(yè)網(wǎng)站在新的網(wǎng)絡平臺上無法使用。因此如何讓當前的域名系統(tǒng)適應下一代互聯(lián)網(wǎng)平臺，是企業(yè)需要站在長遠角度思考的問題。