行根区域域名系统安全扩展(DNSSEC)KSKS轮转。
“轮换KSK意味着生成新的加密公钥和私钥对,并将新的公共组件分发给操作验证解析系统的有关方,包括:互联网服务提供商、企业网络管理员及其他域名系统(DNS)解析系统运营商、DNS解析系统软件开发商、系统集成商,以及安装或发送根区域“信任锚”(trust anchor)的软硬件分发商。KSK用于对区域签名密钥(ZSK)进行加密签名,根区域维护者使用ZSK对互联网DNS的根区域进行DNSSEC签名。
维护最新的KSK对于确保负责DNSSEC验证的DNS解析系统在轮换后继续正常运行至关重要。如果没有最新的根区域KSK,将意味着负责DNSSEC验证的DNS解析系统将无法解析任何DNS查询。
KSK轮换计划由根区域管理合作伙伴开发,ICANN充当IANA功能运营商的角色,Verisign充当根区域维护者的角色,美国商务部国家电信和信息管理局(NTIA)充当根区域,ICANN如是说。
《俄罗斯时报》撰文警告,在接下来48小时内,世界各地的互联网用户面临网络连接失败的风险,原因是控制互联网的主域服务器及相关基础设施将停运一段时间。
全球互联网地图
不过卡塔尔通信监管局(CRA)在一份备忘录中告诫公众,切勿相信在Facebook上流传甚广的关于声称“全球互联网中断两天”的误导性信息。
CRA备忘录声称,这是确保安全、稳定又有弹性的DNS的一项重要举措。
备忘录还称:“为了进一步澄清,如果各自的网络运营商或互联网服务提供商(ISP)还没有为这一变化做好准备,一些互联网用户可能会受到影响。然而如果启用适当的系统安全扩展,可以避免这种影响。”
CRA强调,.qa、.gov.qa、.org.qa和.com.q等域名在轮换过程中不会受到影响。然而,全球大多数国家的政府却对潜在的网络中断保持缄默。
移动研究集团的分析师埃尔达•默塔津(Eldar Murtazin)告诉《俄罗斯时报》,互联网用户可能在周五面临网络中断。访问某些资源可能会出现问题,网页打开速度会变慢。如果某些用户使用过时的提供商网络,访问网络可能会遇到问题。
初步测试表明轮换会带来很小的问题,但并不保证肯定如此。
专门研究数字经济的阿塞尼•施切尔辛(Arseny Shcheltsin)表示,由于主要软件已经得到了更新,因此无需担心。
施切尔辛表示,由于政府撑腰的不法分子攻击互联网核心的威胁不断增加,更改加密密钥的程序已变得必不可少。
全球股市崩溃的同时,全球互联网崩溃的威胁也来临。这一切发生在距离美国中期选举不到一个月的时间。暴风云正在聚集。
原创文章,作者:Maggie-Hunter,如若转载,请注明出处:https://blog.ytso.com/249148.html