CNNIC“域名義診”亮相第三屆國家網絡安全宣傳周
來源：金華市開創網絡科技有限公司發表時間：2017-08-19
“國家部委的域名普遍得分較高，看來他們的域名安全性比一般網站強。”“如果域名安全被破壞，整個網站就打不開了。雖然我也為域名安全做了很多，但總覺得還不夠，看到我們網站域名體檢分數跟門戶網站差不多，我也算是放心了。” 第三屆國家網絡安全宣傳周19日在湖北武漢拉開序幕。中國互聯網絡信息中心（簡稱CNNIC）展臺上開展了“域名義診”活動吸引了不少市民前來嘗試，只需輸入任一域名即可得到一份簡潔明了的域名安全檢測結果。這是國內首次針對域名安全的測試，這份測試是否權威？主要采取哪幾方面的指標？對網站的運營者有什么意義？帶著這樣的疑問記者采訪了CNNIC主任助理、安全專家胡安磊。“為域名義診提供技術支撐的是互聯網域名管理技術國家工程實驗室（NATLab），這是我國一家域名領域的國家工程實驗室，域名義診雖然看起來簡單，但是背后多種DNS安全檢測技術的糅合。”
作為互聯網關鍵基礎設施的DNS，其實存在著很多風險，如拒絕服務攻擊、域名劫持、配置錯誤、軟件漏洞、緩存污染、中間人攻擊、DNS惡意指向等。這些風險在一定的條件下可能引發重大的網絡安全事件。此前實驗室經過長期跟蹤和分析，發現除硬件原因和不可抗力外，大規模的網絡癱瘓事件幾乎都跟DNS有關，如5.19暴風影音事件、百度域名劫持、1.21通用域斷網事件、BIND9漏洞以及DDoS攻擊等。
大規模的網絡安全事件有一個特點：它往往是多個小環節同時出問題才引發的。若每個小環節都能守住自身的安全，就有可能防止安全事件擴散而愈演愈烈。為了將DNS安全研究的成果貢獻給社會公眾，方便網站運營者進行風險自查，NATLab首次為現場觀眾和網民帶來免費的“域名體檢”服務，只需掃描添加二維碼，即可提交域名檢測需求，微信后臺的安全監測平臺就可以從配置、性能、安全等方面對網站進行探測，并于短短幾秒鐘后返回結果，觀眾就能夠了解域名的運行狀況。
“域名體檢”服務目的是幫助DNS知識欠缺的域名所有者發現自身網站的安全風險。無論用戶是否懂技術，只需要很簡單的操作就可以了解自身網站的問題，然后有針對性地進行防范，大程度防止安全事件的發生。由于受到微信返回字數的限制，“域名體檢”服務微信端僅能反饋比較重要的錯誤項和危險項，觀眾還可以向CNNIC展區工作人員申請詳細的“體檢報告”，詳細報告涉及六大類數十個檢測項目，細致地體現了當前域名的安全情況，幫助管理員快速發現DNS配置方面的問題。