ICANN推廣DNSSEC強化DNS安全

網路域名與位址管理機構ICANN第38次大會於6/20-25在比利時首都布魯塞爾舉辦，ICANN主席Rod Beckstrom開幕致詞時指出，為了維護網際網路安全，將大力推廣DNSSEC。

Rod Beckstrom表示，網際網路與DNS是全球通訊、產業、社群、經濟的重心，因此必須竭盡所能的保護。ICANN徵詢內部意見後認為，DNS是網路安全中重要的一環，而DNSSEC可以強化DNS的安全性。ICANN預計明年開始在DNS的根伺服器上部署DNSSEC。

美洲數次網域名稱解析異常、一次路由大亂影響到全球一成的網址，以及層出不窮的網路攻擊，讓ICANN必須正視相關的網路安全問題。ICANN宣稱這是每個人的挑戰，因為從個人到世界，只要DNS異常，上網行為就會受到影響。

DNSSEC是新一代的網域名稱解析技術，在解析網域名稱的同時，會跟上層網域驗證資料是否正確。相較於傳統的DNS解析，DNSSEC運作上增加了公開金鑰與雜湊驗證等機制，就比例上來說，僅有少數DNS部署DNSSEC。

除了網路安全議題之外，這次ICANN大會還要繼續審核31區域的19種語言的IDN(國際域名)申請，還有著名的成人頂級網域名稱「.xxx」。（編譯/沈經）