首頁 Biz.IT 業界動向 「.hk」啟動 DNSSEC 防止假冒網站

「.hk」啟動 DNSSEC 防止假冒網站

網域嫁接是黑客常用的攻擊手法之一,入侵 DNS 伺服器把知名網站的域名轉接至偽冒網站,盜取用戶的登入身分。 HKIRC 全面啟動域名系統安全擴展( Domain Name System Security Extensions , DNSSEC ),完善每一層的 DNS 查詢「信任鏈」。主席陳細明呼籲本地的「.hk」和「.香港」網站啟動 DNSSEC ,伸延信任鏈。

去年 5 月,HKIRC 為本地域名簽署 DNSSEC 。自今年 1 月起計,啟動 DNSSEC 的香港域名數目每月平均增長 11.27%。至 4 月 17 日為止, DNSSEC 驗證率超過一半,較其他亞洲國家領先。根據 HKIRC 的資料,區內各國的情況各異,如新加坡有 19.31%、日本有 6.87%、台灣有 3.2%,中國和南韓分別僅得 1.08% 及 0.3%。

不過,亞洲域名啟動 DNSSEC 驗證的比例低於全球,僅 4.93%,美洲、歐洲和大洋洲都超過 20% , 而非洲亦超過 10%。

陳細明指出,本地網站啟動 DNSSEC ,即伸延 DNS 查詢信任鏈,確認域名指向真實的網站,有助減低用戶受網絡釣魚、網域嫁接的威脅。

立法會議員(資訊科技界)莫乃光提到, DNSSEC 網絡安全標準已開發了超過 20 年,業界一直在推動 ,近年漸見成果。

DNSSEC 是由互聯網工程專責小組( Internet Engineering Task Force , IETF )在 1997 年開發的網絡安全標準。 2008 年, DNS 規約發現存在根本性漏洞,讓黑客可在域名伺服器的緩存數據( Cache )植入惡意竄改的資料, DNSSEC 開始被採用。

該技術利用配對金鑰( Key Pairs )和數碼簽署驗證數據來源,確保數據真實和完整。憑著金鑰技術,每項 DNS 查詢通過信任鏈核實,並驗證數據來源。此外,使用數碼簽署,核實每個獨一無二的 DNS 記錄。通過核實有關簽署及 DNS 記錄, DNSSEC 確保數據的完整。

本地域名持有人如有意啟動 DNSSEC ,可聯絡註冊服務商。

HKIRC 主席陳細明呼籲,本地的「.hk」和「.香港」網站啟動 DNSSEC 。

延伸閱讀

https://www.pcmarket.com.hk/2018/05/29/%e6%8f%90%e5%8d%87hk%e5%85%ac%e5%8f%b8%e7%b6%b2%e7%ab%99%e5%ae%89%e5%85%a8-%e5%95%9f%e5%8b%95dnssec%e6%95%99%e5%ad%b8/

Exit mobile version