随着自20世纪80年代以来互联网基础设施的巨大演变，我们曾经认为计算机网络是由两个基本的基础设施组件构建的：名称和地址。每个连接的设备都有一个稳定的协议地址，允许其他设备通过将数据包发送到该协议特定的地址来与该设备发起通信事务。每个设备还与一个名称相关联，使得人类用户和应用程序可以使用更方便的别名来代替这些协议地址。通过将名称映射到协议地址，人类用户可以在网络服务层面使用符号名称进行导航，而在数据包层面，数据流则由网络根据设备地址的位置拓扑信息进行定向。然而，这仅仅是20世纪80年代的观点和网络架构。随着架构的演变，今天的互联网架构惊人地摒弃了这种IP地址角色的看法。如今，由于IPv4地址池的耗尽以及必须应对网络中设备数量激增的架构演变，我们已经转向了客户端/服务器网络模型，其中客户端发起连接，服务器响应。这意味着客户端不需要永久分配的地址，而是在通信期间使用地址，并在不通信时将其返回到共享地址池。同样，在服务器端，我们看到了唯一命名的服务点的聚合，以及将客户端引导到适当的服务汇合点的多路复用功能，这是一个在应用层面而不是作为基础设施功能执行的功能。我们现在使用的地址基础设施与我们在20世纪80年代设想的方式大不相同。互联网的名称基础设施也受到相同进化压力的影响，这正是我想在这里探讨的。DNS是如何应对这些压力的呢？这项调查有三个部分：信任、隐私及其他！
信任
你能相信DNS告诉你的信息吗？答案是，你可能不能！这种信任模型的明显失败已经被许多方以多种方式利用。DNS被视为一个明显的控制渠道。例如，如果某个名称在DNS中无法解析，则可以阻止对该名称服务的访问。因此，我们看到了DNS中故意谎言的兴起，将内容和服务从访问中移除，这些内容和服务被归类为有害，通过在DNS中抑制相关的名称解析来实现。
隐私
随着网络服务的激增，用户隐私问题日益突出。DNS查询和响应中包含的信息可能会泄露用户的隐私。例如，DNS查询可能会暴露用户的地理位置、网络提供商和访问的网站。为了保护用户隐私，一些组织正在开发新的DNS协议和工具，以增强DNS查询的匿名性和安全性。
其他
除了信任和隐私之外，DNS还面临其他挑战。随着网络攻击的日益增多，DNS安全成为了一个重要的问题。DNS缓存投毒、DNS劫持和DNS反射攻击等攻击方式对网络用户构成了严重威胁。为了提高DNS的安全性，需要采取一系列措施，包括使用DNSSEC（DNS安全扩展）来保护DNS数据完整性，以及实施DNS过滤和监控来检测和阻止恶意活动。
结尾：
对于运维和网络工程师来说，了解DNS的演变及其面临的挑战至关重要。随着网络环境的不断变化，DNS的安全性和可靠性成为保障网络稳定运行的关键。通过深入了解DNS的工作原理和最新技术，运维和网络工程师可以更好地保护网络免受攻击，确保用户隐私，并提高网络服务的可用性。
原文: APNIC Blog（2020-10-27）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog