Hệ thống tên miền (DNS) đã là một yếu tố cơ bản của Internet kể từ khi khởi đầu, dịch các tên miền có thể đọc được sang địa chỉ IP có thể đọc được. Khi internet mở rộng ra những biên giới mới (INS) từ Internet (IT) để cạnh máy tính và hơn nữa - CN phải tiến hóa để đáp ứng nhu cầu tăng lên để có sự an ninh, sự riêng tư, tốc độ, và tính bền vững. Bài này kiểm tra các công nghệ mới nổi và các xu hướng của DNS trong tương lai, cung cấp một đường dẫn đến các kiến trúc sư, các nhà thiết kế an ninh và chính sách.

Những thử thách hiện tại trong DNS

Bất kể vai trò quan trọng của nó, kiến trúc DNS truyền thống phải đối mặt với nhiều thử thách dai dẳng đe dọa sự đáng tin cậy và đáng tin cậy của nó.

Điểm yếu bảo mật

DNS được thiết kế trong một kỷ nguyên không phải là mối quan tâm chính. Nó để lại một số cuộc tấn công. Việc cài đặt và ) đầu độc ) cho phép những người tấn công chuyển hướng người dùng đến nơi hiểm nghèo bằng cách đưa hồ sơ giả vào bộ giải quyết. DS tấn công [FLT:] để giải quyết các mục tiêu giao thông, đôi khi gặp số lượng nhỏ] cho phép người dùng tìm kiếm thông tin về các tập tin bị hạn chế bằng cách đưa vào các thông tin giả vào các thiết bị cố định.

Những con dao động

Số thiết bị kết nối và người dùng mạng tiếp tục phát triển theo cấp số nhân. Giao thông DNS toàn cầu bây giờ vượt quá hàng tỷ các vòng lặp trên giây trong thời gian đỉnh. Đường dẫn giải quyết theo thứ tự truyền thống có thể giới thiệu tính năng mở rộng, đặc biệt đối với người dùng xa máy chủ có thẩm quyền. Sự gia tăng của IT thêm các hợp chất: hàng triệu thiết bị làm cho các dịch vụ DNS có thể làm quá tải cơ sở hạ tầng di sản.

Mối quan tâm riêng tư

Các yêu cầu DNS được gửi theo ngữ cảnh rõ ràng, cho phép nhà cung cấp dịch vụ Mạng (ISPs), quản trị mạng và bất kỳ bộ nghe trộm nào trên đường đi để xem miền nào người dùng ghé thăm. Dữ liệu này có thể đăng nhập, tiền hoá, hoặc bị kiểm duyệt. Các quy định riêng tư như GDPR đang tăng áp lực trên các tổ chức để bảo vệ dữ liệu người dùng, nhưng lợi ích DNS vẫn còn lại sau nhiều thập niên.

Đang tái cấu hình công nghệ DNS

Để đáp lại những thách thức này, một thế hệ công nghệ DNS mới đang nổi lên, mỗi thế hệ giải quyết những cơn đau cụ thể trong khi mở ra những khả năng mới.

DNS trên HTTPS (DoH) và DNS trên hệ thống tập tin âm tính (DoT)

Cả DoH và DoT đều mã hóa nội dung của các yêu cầu DNS và các phản ứng, ngăn chặn các bên thứ ba chặn chặn hoặc thay đổi vị trí với chúng. [FLT: 0] DS [FLT: 1] dùng một cổng đóng gói (T) và thường được các bên mạng muốn đảm bảo chỉ những người có thẩm quyền giải quyết được sử dụng. [FT: 2] DS [FLT: 1] [FLT:] [HT] pha trộn các giao thông thường xuyên với cổng HTTP, và thường được ưu tiên bởi những người quản lý mạng muốn đảm bảo rằng chỉ những người có quyền giải quyết được sử dụng. [BL:] DS [T: DS] DS [FL: T] [FL:] DS:] [FT] [FT] khả năng] khả năng] khả năng] của việc nhập khẩu DNS]; khả năng]; khả năng chuyển giao thông & l: Số người dùng các cổng HTTP trên InternetS;, số người dùng trong các cổng HTTP/ s trên 483;, làm cho các cổng HTTP; cứng hơn bộ lọc hay nhiều hệ thống lọc và bây giờ, hoặc nhiều

DNS trên QUIC (DoQ)

Một giao thức còn mới hơn, DNS trên QUIC, đòn bẩy giao thức vận chuyển QUIC để giảm sự kết nối thiết lập độ dẻo và tăng tính bền vững. QUIC đa chiều, tránh việc chặn đầu dòng, và được thiết kế để xử lý sự mất mát gói tốt hơn TCP. DoQ hứa hẹn mã hóa năng lượng thấp, đặc biệt có giá trị cho ứng dụng di động và thời gian thực. IEFF là chuẩn hoá DoT trong [FT: 0] DP- fdFBBBBBBBBBBLTP-NTPPP [FT: FLP].

Hệ thống DNS bị phân tán

Quản lý gốc DNS đã phân phối lại quyền sử dụng và miền cấp cao (TD) tạo ra các điểm thất bại và kiểm duyệt dễ bị tổn thương. Các giải pháp DNS phân loại dựa trên khóa phân loại dựa trên các giải pháp DNS phân phối lại quyền lực qua một sổ cái được phân phối, làm cho dữ liệu miền không thể thay đổi và không thể kiểm duyệt.

  • Dịch vụ tên người [Evanum] ) – Bản đồ các tên có thể đọc được (v., ). dịch vụ ] cho phép người dùng kiểm soát các địa chỉ EPH, nội dung có sẵn, và siêu dữ liệu. Hệ thống « inter » hoạt động như một hợp đồng thông minh trên các khối Evimcha, cho phép người dùng kiểm soát các hồ sơ miền của họ mà không phụ thuộc vào các thư mục đã có truyền thống.
  • [FLT:] – Giao thức tên không quyền, phân cấp, sử dụng khối để quản lý vùng root. Thủ công đặt mục tiêu thay thế máy chủ chủ chủ chủ trung tâm bằng mạng đồng đẳng nơi mỗi người ngang hàng duy trì dữ liệu vùng gốc. Ảnh trắng Hand hands state arrow rửa mặt cung cấp chi tiết chi tiết kỹ thuật.
  • Namecoin – Một trong những hệ thống thay thế Bitcoin đầu tiên, Namecoin các cửa hàng tên đăng ký trong khối khối. Nó đã thấy sự nhận nuôi hạn chế nhưng vẫn còn tham khảo để xác định tên người dùng.

DNS bị tuyệt chủng vẫn còn trong thời thơ ấu, phải đối mặt với những thách thức về khả năng sinh sản, sự chấp nhận người dùng và sự kết hợp với cơ sở hạ tầng Internet hiện có.

AI và máy học bằng DNS

Trí thông minh nhân tạo và máy học đang được kết hợp vào bộ quản lý DNS để cải thiện an ninh, hiệu quả và đáng tin cậy.

  • Phát hiện ra dữ liệu ) – Mô hình ML phân tích các mẫu truy vấn DNS để xác định các thuật toán thế hệ (DGAs) [FGA:3] được dùng bởi phần mềm sai, đột nhập (dota expation), và mạng nhanh. Bằng cách học tập hành vi cơ bản thường, hệ thống này có thể cờ amamamaciqueries trong thời gian thực.
  • Đáp ứng tự động – Khi một mối đe dọa được phát hiện, tường lửa DNS điều khiển có thể tự động chặn các miền nguy hiểm, thiết bị cách ly bị nhiễm bệnh, và tạo ra các báo cáo sự cố mà không cần sự can thiệp của con người.
  • Sự đánh giá ) – Các thuật toán học máy có thể dự đoán sự gia tăng giao thông và động lực điều chỉnh DNS bất kỳ dự đoán hoặc tích hợp để giảm thiểu độ phân giải và cải thiện tốc độ truy vấn.

Những cuộc cải tiến then chốt để xem

Ngoài những công nghệ cụ thể, một số xu hướng rộng hơn đang định hình cảnh quan DNS trong vài năm tới.

Điều luật riêng tư dẫn đầu việc nhận nuôi con nuôi

Bộ luật quy định như Bộ luật bảo vệ dữ liệu [GDPR] [FLT:] Bộ luật bảo vệ dữ liệu đa số [FLT:] [FLT:] [FLT: 0] [FLT: 0] [FLT:] [FLT:] [FLT:] Bộ Tư pháp bảo vệ dữ liệu chung ]] [FLTSPPP] [FLTS]] [FLTS nghiêm ngặt về cách thu thập và xử lý dữ liệu cá nhân được xử lý]]. Các yêu cầu truy vấn bộ phận truy vấn thêm thông tin về hành vi của người dùng, làm cho họ có thể thực thi hành vi riêng tư. Kết quả là tổ chức đang áp dụng giao thức DNS không chỉ để bảo mật mã hóa giao thức DNS, mà còn mong đợi sự bảo mật. Chúng tôi cũng mong đợi sự riêng tư nhân của nhà nước DNS tương tự do tổ chức cũng yêu cầu hỗ trợ thêm cho hệ thống kê của E.

Sự hiện đại hóa DNS toàn cầu

Mạng nội dung (CDNs), nhà cung cấp mây và nhà cung cấp IPs đang đầu tư rất nhiều vào cơ sở hạ tầng DNS để xử lý sự tăng trưởng bùng nổ trong giao thông.

  • [FLT: 0] Bất cứ ai ) phát thanh – thông báo cùng địa chỉ IP từ nhiều địa điểm toàn cầu, bất cứ một tác vụ nào cho phép DNS truy vấn được trả lời bởi bộ giải quyết gần nhất, giảm lượng latency và phân phối. Các nền tảng như Cloudfare, Google DNS công cộng, và Quad9 đã được phát âm.
  • Edge DNS – Mang độ phân giải DNS gần hơn với người dùng qua nút & mrite
  • Những người giải quyết vấn đề cao cấp ) – Những người giải quyết hiện đại xây dựng trên phần cứng hàng hóa và phần mềm có thể mở rộng (v. d., ) PL:2) Pwer [FL:2) [FLT: 3], [FL:4], [FL:] [FL: 5.] Conver [FL: 7] có thể xử lý hàng triệu các câu hỏi với sự hạn chế tối thiểu (FL:4].

Nhận nuôi IP6 và DNS

Việc chuyển đổi sang IPv6 sẽ giới thiệu những cách xem xét mới cho DNS. Địa chỉ IPv6 (dữ liệu AA) dài hơn và cần nhiều hơn. DNS64 và NT64 là cơ chế giúp ứng dụng khách chỉ lPV6 tới máy chủ chỉ IP4, đặt độ phức tạp thêm vào bộ giải quyết. Khi việc thâm nhập IPv6 tăng gần như trên 40% trên toàn cầu, theo thống kê Google phải hiệu quả xử lý cả kiểu đĩa và c tương thích ngược.

Tăng cường DNSSEC

Mở rộng an ninh DNS (DNSSEC) Thêm chữ ký mật mã vào hồ sơ DNS, cho phép bộ giải quyết xác thực các câu trả lời. Mặc dù DNSSEC đã sẵn sàng trong nhiều năm, việc triển khai chậm vì sự phức tạp và hiệu suất trên đầu. Tuy nhiên, những nhà cung cấp lớn như Google, Cloudflare, và Comcast đã thúc đẩy sự chấp nhận, và [FLT: 0] IBN tiếp tục phát triển [FL: 1]. Chúng tôi mong đợi DNSSEC trở thành cơ sở cho mọi tên miền, đặc biệt là các giải pháp tự động (như là các giải pháp [L: 2] [B] [B] [K] và [K] [K] [K] và [K].K].S].

Kiến trúc DNS tin tưởng bằng không

Mô hình bảo mật không đáng tin cậy giả định rằng không có đoạn mạng nào đáng tin cậy. Trong DNS, điều này có nghĩa là xử lý mọi yêu cầu có khả năng gây nguy hiểm cho đến khi xác thực. Không- tín nhiệm DNS kết hợp chặt chẽ với bộ lọc bị hạn chế, mã hóa đường hầm, và sự xác nhận liên tục. Tổ chức đang triển khai tường lửa DNS nội bộ để ghi lại mọi điểm truy cập và chặn các điểm đến, bất kể vị trí nguồn. Cách tiếp cận này tương ứng với sự chuyển rộng hơn sang an ninh độ chính xác.

Kết luận

Tương lai của DNS là một trong những cải tiến liên tục, được điều khiển bởi nhu cầu an toàn, tư nhân và có thể mở rộng internet. Đang tiến hành các công nghệ như DNS trên HTTPS, DNS trên QUIC, và tên máy đang được đặt theo tên, đang được điều khiển như thế nào DNS và tổ chức mà chủ động chấp nhận những tiến bộ này sẽ được cung cấp các dịch vụ đáng tin cậy hơn, và sự giải quyết đáng tin cậy hơn. Trong cùng lúc đó, những xu hướng như khả năng phát hiện đe dọa AI- quyền lực, ủy nhiệm quản lý tính năng quản lý, và tính năng phụ thuộc vào các thiết lập lại cách sử dụng DNS và quản lý. Tổ chức mà chủ động chấp nhận những tiến bộ này sẽ được cung cấp các dịch vụ tin cậy hơn, DNS, và sự giải quyết ngày mai sẽ không phải là một số hiệu quả hơn.