网络与信息安全学报2021,Vol.7Issue(3) :156-165.DOI:10.11959/j.issn.2096-109x.2021059

在DNSSEC下保障顶级域名解析托管服务稳定迁移的操作机制

Operation mechanism for ensuring the stable migration of top-level domain name resolution hosting services with DNSSEC

何峥 冷峰 张翠玲
网络与信息安全学报2021,Vol.7Issue(3) :156-165.DOI:10.11959/j.issn.2096-109x.2021059

在DNSSEC下保障顶级域名解析托管服务稳定迁移的操作机制

Operation mechanism for ensuring the stable migration of top-level domain name resolution hosting services with DNSSEC

何峥 1冷峰 1张翠玲1
扫码查看

作者信息

  • 1. 中国互联网络信息中心,北京100190
  • 折叠

摘要

基于顶级域解析服务托管平台迁移部署实践,重点研究分析了在DNSSEC环境下,为避免发生域名系统安全扩展(DNSSEC,DNS security extension)信任链及解析服务中断、域名NS记录不一致等安全问题,如何在密钥轮转、DS和NS记录变更、数据更新等环节中实现新旧服务托管商及互联网数字分配机构(IANA,internet assigned numbers authority)之间进行解析服务平台的迁移,并对平台迁移操作的关键点进行了详细分析,提出了在解析托管服务迁移过程中能够保证业务连续性的迁移机制.

关键词

DNS系统/DNS安全扩展系统/密钥轮转/域名解析/信任链

引用本文复制引用

基金项目

北京市科技新星计划项目(Z191100001119113)

出版年

2021
网络与信息安全学报
人民邮电出版社

网络与信息安全学报

CSTPCD
ISSN:2096-109X
参考文献量4
段落导航相关论文