DNS 革新日(DNS flag day)
您已經準備好迎接 DNS flag day 嗎?
網域名稱系統 (DNS) 最早源自於 1980 年代,當時的網路與今日有非常大的差異,尤其是當時可以在兩台電腦之間交換的可靠訊息量比今日少的多。隨著網路及科技的成長與進步,更加確定的是 DNS 將需要擴增,例如,提供新的安全功能以解決 35 年前不存在的威脅 (如 DNS 詐騙)。
回朔到 1999 年,第一個 DNS 延生協定規格發佈 (又稱為 EDNS),從那時後開始,軟體開發人員開始實作支援 EDNS 協定。同時,部份主機仍使用著不符合 EDNS 協定的軟體,因此,DNS 供應商必須實施其他變通辦法來支援不相容的軟體 。然而,這卻降低了 DNS 的性能,並且使新的 DNS 延生協議難以實施。
2 月 1 日起為我們所說的 “DNS Flag Day”,DNS 軟體供應商和服務提供商將不再支援這些變通辦法。
什麼是 DNS flag day 呢?
2019 年 2 月 1 日起, 主要的 DNS 軟體和服務將推出 DNS 系統的新版本,該版本將會符合 EDNS 協定。
也就是說 2 月 1 日以後,主要 DNS 軟體供應商將停止支援這些尚未更新的防火牆或尚未支援標準 EDNS 協定的 DNS 服務。
DNS Flag Day 對您來說又有什麼樣的意義呢?
2019 年 2 月 1 日以後,不支援 EDNS 的軟體或是設備將可能會無法使用。
也就是說,這些設備 (若是伺服器) 上的所有網站或是域名都可以會出現問題。
(**** 請注意,GANDI 的名稱伺服器將不會被影響。****)
如果您的域名使用我們的名稱伺服器 a/b/c.dns.gandi.net 或是我們的 LiveDNS 名稱伺服器,您將不需要閱讀以下內容,因為我們已支援 EDNS 協議。
您應該怎麼做?
第一步驟是確認您目前的 DNS 伺服器是否符合 EDNS 協定。您可以透過連結中 DNS Flag Day 的工具測試您的伺服器。這個工具非常簡易使用,您只需要輸入您的網域名稱並且點擊 “Test!” (測試) 即可。
如果您看到下列訊息,表示您的網域名稱符合協定,您將不須採取其他動作。
如果您的域名受到影響,您將會看見以下警告:
上方訊息表示您或是您的技術供應商尚未更新您域名的 DNS 軟體,您的域名將會停止運作。
如果您的域名已經被影響了,那您該怎麼做呢?
您需要聯繫負責您域名註冊商或是 DNS 代管技術供應商,以確保其符合 EDNS 協定並且防火牆設備也支援 EDNS 的問題。
他們或許需要將 DNS 軟體更新至其最新最穩固的版本以解決其不符協定之相關問題。
如果您無法聯繫到您的技術團隊或是技術供應商,又或者他們無法在 2 月 1 日前更新軟體,我們建議您將名稱伺服器移轉至 Gandi。
然而,如果您想要移轉到 Gandi,請務必確將域名中的所有 DNS 紀錄都遷移過來,否則您的網站、電子郵件或者其他域名的附加服務會失效。
您現在有連結至您域名的困難嗎?
這可能是由於 2019 年 2 月 1 日將發佈的新網域名稱系統(DNS)軟體版本所致。您可以從這裡確認您的域名是否因而被影響。我們將會在往後的文章中告訴您,如果您的域名在 DNS Flag Day 中受到影響要如何處理。
Tagged in DNSDomain GuideNom de domaine安全性