為什麼需要DNSSEC? | Hong Kong Internet Registration Corporation Limited
域名系統安全擴展

為什麼需要DNSSEC?

網域名稱系統DNS是建設互聯網基礎設施的基本元素之一。猶如網上的電話簿,DNS負責將電腦記認的互聯網協定 (IP) 地址(如:210.184.51.89),「翻譯」為人類容易理解的域名(如:www.hkirc.hk)。然而,DNS存有漏洞,亦會帶來經濟損失(收入減少、商業詐騙及公司形象受損)以及個人(被盜用身份)和公司(訪客被轉移至其他網站)等保安問題。

 

DNS的漏洞

當用戶輸入域名時,DNS會接收任何IP 地址,從而透過電腦得知何處發放和接收網上訊息,來者不拒。這亦會令不法分子有機可乘、騎劫「翻譯」的過程,惡意竄改資料,引領用戶到達欺詐網頁。

透過採用點對點的DNSSEC服務,我們便可維護DNS網絡基建安全,提升.hk域名保安,達到可靠、及準確性,以確保用戶瀏覽正確的網站。