根據技(ji)術(shu)回顧，管理.com和.net登記(ji)注冊的Verisign公(gong)司(si)近日宣布，計(ji)劃(hua)(hua)開始測試新(xin)機制(zhi)，盡快完(wan)成部署，并(bing)在2011年(nian)完(wan)成計(ji)劃(hua)(hua)。安全技(ji)術(shu)應用的第一步是從12月1日起，當ICANN（互聯網名稱和號碼分配公(gong)司(si)）公(gong)布創(chuang)建(jian)頂級域名驗(yan)證的關鍵。

　　該系統如(ru)何工作(zuo)？DNSSEC簡單的增加了加密域名信息記錄，讓惡意者(zhe)不能(neng)再利用(yong)DNS欺騙，使正常(chang)用(yong)戶登錄網(wang)站時(shi)，不會在(zai)不知(zhi)情的情況下被(bei)他人騙取(qu)私人資料。

　　你可能想知道(dao)為(wei)什(shen)么經(jing)過這(zhe)么長的時(shi)間才開(kai)始著手處(chu)理這(zhe)一問題(ti)，答案(an)就(jiu)是(shi)錢。為(wei)了實施DNSSEC，公(gong)司(si)必須改變服務器和軟件，這(zhe)意味(wei)著還將投入更多的成(cheng)本(ben)，所以(yi)他們都不愿意改變。

　　當(dang)DNSSEC實施之后(hou)，將(jiang)創造一個信任系統，其中美國商務部和Verisign公司(si)將(jiang)處于系統高(gao)層，有(you)著最高(gao)權限(xian)，可以控制低級(ji)別操作，這樣的(de)模式也能用于其它領域。

　　值得(de)注意(yi)的(de)是Verisign公(gong)司并不是該領域(yu)的(de)先驅，大約三年前，瑞典國(guo)家域(yu)名(ming).se才是第一個實施該方案的(de)DNSSEC頂(ding)級域(yu)名(ming)。現在(zai)波多黎各(ge)、墨西(xi)哥、巴西(xi)、保(bao)加(jia)利亞、捷克共和國(guo)都在(zai)效仿，5個月(yue)前公(gong)共互聯網注冊機(ji)構已開始用DNSSEC簽署(shu)加(jia)密.org域(yu)名(ming)。