핫스팟: 보안 문제는 DNS 구름 서비스를 밀 수 있다

VeriSign, Afilias, 및 다른 공급 업체는 클라우드 기반 DNS (도메인 이름 서버) 서비스에 최선을 다하고 있습니다.

디지털 서명 및 공개 키 암호화의 추가 함께 인터넷 도메인 이름 시스템의 보안을 향상 시킬 것입니다. 하지만 DNS 운영을 외부에서 조달 하는 도메인 이름 시스템 보안 확장 프로토콜 (DNSSEC) 라는 더 많은 기업 들의 배포는?

이것은 앞으로 몇 주에 새로운 관리 DNS 및 관련된 보안 서비스를 시작 하려면 VeriSign 등 Afilias, 서비스 공급자에 대 한 기회.

DNSSEC은 새로운 인터넷 표준 있는 확인 도메인 이름 및 디지털 서명 및 공개 키 암호화와 해당 IP 주소 스푸핑 공격을 방지할 수 있습니다.

DNSSEC 배포 완전히 기업 캐시 중독에 합법적인 웹 사이트에서 트래픽이 리디렉션됩니다 가짜 사이트 웹 마 스 터와 사용자에 게 알려진 되 고 없이 공격을 방지 할 수 있다. 캐시 2008 년에서 보안 연구원 댄 민스키에 의해 발견 된 DNS의 심각한 취약점에서 유래 하는 공격을 중독.

DNSSEC는 DNS 인프라 및 서버 실행. com. NET 상단에 루트 서버를 다른 최상위 도메인 이름, 그리고 개인 사이트의 콘텐츠를 캐시 서버에 인터넷 인프라에 배포 되었습니다.

DNS 루트 서버에 7 월 15 일, DNSSEC를 지원 하기 시작 했다 비영리를 포함 하 여이 표준에서 지 원하는 최상위 도메인 이름을 보장. Org,.se. 영국. BR 그리고 Cz. DNSSEC 지원 위해 듀 추가. NET, 및. com 다음 6 개월 이내에 구현 될 것 이다.

전문가 들은 DNSSEC는 DNS 더 복잡 한 암호화 서비스 공급자의 DNS를 아웃소싱 시작 됩니다 가능성이 더 만드는의 추가 레이어를 추가한 후 지적.

"DNSSEC 복잡성, 어느 정도 회사를 관리 하는 DNS, 어렵게 될 것입니다" 고 말했다 벤 석유, 네트워크 지능의 수석 부사장 및 효율성에서 VeriSign. "우리 수 우리 기업에 대 한 DNS를 관리의 부담을 줄이기 위해 그리고 쉽게 dnssec." "

"는 DNSSEC은 매우 복잡 한, 그리고이 프로토콜 크게 보안, 개선지 않습니다 하지만 우리 DNSSEC 고객, 우리의 테스트에서 나쁜 구성의 많은 발견" 숀 리치, name.com (도메인 등록)의 최고 기술 책임자 말했다. "나는 믿는다 가까운 장래에, 아웃소싱 DNS 대부분의 기업에 대 한 첫 번째 선택이 될 것입니다. "

베리 사인 및 Afilias 클라우드 기반 도메인 이름 시스템 시작 됩니다.

회사의 공식 대변인은 클라우드 기반 DNS 서비스를 기업 고객에 게 직접 판매를 개발 했다. VeriSign는 인터넷에서 13 루트 도메인 서버 클러스터의 두 클러스터 호스트 하 고 그것의 등록은. com 및. NET 도메인 이름 회사 것을 희망 하는 큰 글로벌 DNS 인프라를 운영 하는 기업 고객을 유치.

베리 사인 채널 유통 업체를 통해 년에 대 한 DNS 서비스의 관리를 확대 하 고 클라우드 기반 분산 서비스 거부 (DoS 네트워크 정보 보호 서비스와) DNS 서비스를 통합.

"DNS 관리 시장은 매우, 매우 성숙, DNS는 매우 어려운 서비스, 때문에 그것은 오픈 소스 소프트웨어를 포함 하 고 전문적인 작업을 많이 필요로" 석유를 말한다, "실행 중인 DNS 관련 네트워크 및 로드 균형 조정, 그리고 우리가 해당 서비스에서 비용을 많이 저장할 수 있습니다." "

동시에 DNS 장치 공급 업체 BlueCat 네트워크와 Afilis 또한 계획 하는 프로 테우 스 장치를 통해 관리 됩니다 클라우드 기반 DNS 서비스를 시작. Afilia 백 등록 서비스를 제공 하는 업체입니다. 정보 및. org 도메인 이름의 글로벌 네트워크에서 DNS 서비스를 지원 합니다.

BlueCat 공식 대변인 그들은 내부 및 외부 DNS 서비스를 관리 하기 위한 단일 인터페이스를 제공 하기 위해 Afilias API와 통합 하려고 했다. 프로 테우 스 클라우드 서비스에 새로운 서비스 BlueCat.

"우리는 우리의 서비스 수준 계약을 통해 100% 가동 시간을 제공 하는 세계적으로 다양 한 애니캐스트 네트워크 그리고 우리가 제공 하는 다양 한 보호 대책, 존 케 인, Afilias 엔터프라이즈 서비스. 부사장 말했다"우리가 해결 하려고 하는 문제는 클라이언트의 DNS를 개선 하는 방법" 그리고 단일 지점 오류를 피할 수 있습니다. "

케 인 말한다 Afilias 네트워크 여러 유형의 DNS 소프트웨어 및 여러 브랜드 라우터를 실행 하는 기업에 대 한 이점을 제공 합니다.

"우리는 매우 유연한 DNS 수 네트워크를 그들의 컨트롤 패널에 직접이 기능을 구축 우리의 Api를 사용 하 여 BlueCat 그리고 다음 고객 관리 플랫폼의 원활한 전반적인 감각은" 케 추가.

Dyn 증가 IPV6 지원

DNS 서비스 관리 공급자 Dyn 최근 NTT 미국 Ipv6, 인터넷의 주요 통신 프로토콜에 대 한 업그레이드에 대 한 지원 증가와 협력.

Dyn은 완전히 dynect 플랫폼으로 다양 한 분야의 앞에 대 한 고객을 제공 하는 2009 년부터 DNSSEC를 지원 하 고 자동 키 관리. Dyn 공식 대변인 DNSSEC와 Ipv6에 추가한 DNS, 복잡 한 아웃소싱을 더 매력적인 만드는.

"네트워크 부하의 관점에서 DNSSEC 추가 암호화 DNS, 암호화 더 많은 바이트를 보낼 필요 하기 때문에 더 많은 대역폭을 필요로 합니다" 고 말했다 톰 데일리, Dyn의 최고 기술 책임자, "및 Ipv6 DNS 통신을 만드는 더 큰 32 비트에서 128 비트로 IP 페이로드 헤더를 늘립니다. "

DNSSEC와 Ipv6 DNS의 복잡성을 추가 했습니다, DYN 아웃소싱 고객 500, 트위터, Zappos, 넷 플 릭 스 등 확대.

"우리는 더 볼를 DNS를 관리 하기로 시작 하는 더 많은 사람들이, 그들의 사이트 상태 업그레이드," 댈 리 말했다, "그들은 웹 호스팅 서비스를 아웃소싱 했습니다 그리고 지금 그들은 DNS를 실행 하는 그들을 돕기 위해 누군가가 필요 할 거 야." "

Ultradns는 DNS 아웃소싱 시장 앞

Ultradns (Neustar의 분기)는 최대 16% % 같은 기간 지난해 DNS 사업의 관리 로부터이 년 이상 $100 백만 조 도움이 되는 DNS 시장의 아웃소싱에 절대적인 지도자 이다.

Ultradns 대변인은 그들이 원하는 더 많은 기업, DNSSEC의 복잡성 때문이 아니라 하지만 다양 한 보안 문제 때문에 DNS를 아웃소싱 하기로 했다.

"우리의 에너지의 대부분 지금 보안," 말한다 Rodney Joffe, 설립자 및 회장 Ultradns Inc., "그것은 DNS 인프라의 질문, 고객 보안 위협 으로부터 자신을 방어 하는 방법의 질문 이다." "

"우리는 공격 및 공격 방법, 그리고 어떤 종류의 취약점은 공격자가 악용의 소스를 확인 하려면 센서 사용," Joffe 말했다. "일반적인 기업 고려 하지 않습니다도 DNS 인프라에 대 한 인터넷에 그들의 거리를 처리 하는 방법을." 아웃소싱된 DNS의 확산 될 것입니다 하지만이 증가 보안 고려 사항, 하지 DNSSEC 때문에 믿습니다. "