DNS 革新日(DNS flag day)
您已经准备好迎接 DNS flag day 吗?
网域名称系统 (DNS) 最早源自于 1980 年代,当时的网路与今日有非常大的差异,尤其是当时可以在两台电脑之间交换的可靠讯息量比今日少的多。随着网路及科技的成长与进步,更加确定的是 DNS 将需要扩增,例如,提供新的安全功能以解决 35 年前不存在的威胁 (如 DNS 诈骗)。
回朔到 1999 年,第一个 DNS 延生协定规格发佈 (又称为 EDNS),从那时后开始,软体开发人员开始实作支援 EDNS 协定。同时,部份主机仍使用着不符合 EDNS 协定的软体,因此,DNS 供应商必须实施其他变通办法来支援不相容的软体 。然而,这却降低了 DNS 的性能,并且使新的 DNS 延生协议难以实施。
2 月 1 日起为我们所说的 “DNS Flag Day”,DNS 软体供应商和服务提供商将不再支援这些变通办法。
什麽是 DNS flag day 呢?
2019 年 2 月 1 日起, 主要的 DNS 软体和服务将推出 DNS 系统的新版本,该版本将会符合 EDNS 协定。
也就是说 2 月 1 日以后,主要 DNS 软体供应商将停止支援这些尚未更新的防火牆或尚未支援标准 EDNS 协定的 DNS 服务。
DNS Flag Day 对您来说又有什麽样的意义呢?
2019 年 2 月 1 日以后,不支援 EDNS 的软体或是设备将可能会无法使用。
也就是说,这些设备 (若是伺服器) 上的所有网站或是域名都可以会出现问题。
(**** 请注意,GANDI 的名称伺服器将不会被影响。****)
如果您的域名使用我们的名称伺服器 a/b/c.dns.gandi.net 或是我们的 LiveDNS 名称伺服器,您将不需要阅读以下内容,因为我们已支援 EDNS 协议。
您应该怎麽做?
第一步骤是确认您目前的 DNS 伺服器是否符合 EDNS 协定。您可以透过连结中 DNS Flag Day 的工具测试您的伺服器。这个工具非常简易使用,您只需要输入您的网域名称并且点击 “Test!” (测试) 即可。
如果您看到下列讯息,表示您的网域名称符合协定,您将不须採取其他动作。
如果您的域名受到影响,您将会看见以下警告:
上方讯息表示您或是您的技术供应商尚未更新您域名的 DNS 软体,您的域名将会停止运作。
如果您的域名已经被影响了,那您该怎麽做呢?
您需要联繫负责您域名注册商或是 DNS 代管技术供应商,以确保其符合 EDNS 协定并且防火牆设备也支援 EDNS 的问题。
他们或许需要将 DNS 软体更新至其最新最稳固的版本以解决其不符协定之相关问题。
如果您无法联繫到您的技术团队或是技术供应商,又或者他们无法在 2 月 1 日前更新软体,我们建议您将名称伺服器移转至 Gandi。
然而,如果您想要移转到 Gandi,请务必确将域名中的所有 DNS 纪录都迁移过来,否则您的网站、电子邮件或者其他域名的附加服务会失效。
您现在有连结至您域名的困难吗?
这可能是由于 2019 年 2 月 1 日将发佈的新网域名称系统(DNS)软体版本所致。您可以从这裡确认您的域名是否因而被影响。我们将会在往后的文章中告诉您,如果您的域名在 DNS Flag Day 中受到影响要如何处理。
Tagged in DNSDomain GuideNom de domaine安全性