美国强化.gov的DNS安全性
报价宝综合消息美国强化.gov的DNS安全性
图片来源:
https://home.dotgov.gov/management/#does-the-gov-tld-provide-dns-service...
美国联邦总务署（General Services Administration，GSA）旗下负责经营.gov的DotGov计划本周宣布，已在所有的.gov网域中部署了新的DNS安全措施，当基于.gov网域的DNS遭到变更时，会自动发送邮件通知网站所有人，以协助减轻DNS挟持所带来的威胁。
.gov为美国-机构专用的顶级网域名称，从美国联邦组织到地方-的网址都是基于.gov。美国国土安全（DHS）曾于今年1月发布紧急指令，指称有多个美国联邦网站的网域名称系统（DNS）遭到骇客挟持，当时并要求所有采用.gov的美国联邦网站在10个工作天内采取防御行动。
而DotGov计划所实施的新措施虽然无法扺挡DNS挟持，却能在DNS被变更时通知.gov的网站所有人，目的是在提早发现以减轻灾情。
DotGov计划表示，他们并未经营或管理.gov的DNS服务，采用.gov的网站必须提供主要与次要的网域名称服务器予该专案，只要有人变更了DNS，网站所有人就会收到系统自动发送的通知，还会在必要时提供缓解说明。
日前英国的国家网络安全中心（NCSC）也发布了DNS挟持攻击警告，指出有骇客窜改了合法DNS服务器上的纪录或配置，得以将流量引导至骇客服务器上以窃取机密资讯，且全球皆已传出灾情。
