Car-tech

Google ช่วยเพิ่มความปลอดภัยในการค้นหาเว็บไซต์ของคุณ

ราคา หาโปรโมชั่น DJI Tripod for OSMO

ราคา หาโปรโมชั่น DJI Tripod for OSMO

สารบัญ:

Anonim

Google ได้ใช้คุณลักษณะด้านความปลอดภัยอย่างสมบูรณ์เพื่อให้แน่ใจว่าบุคคลที่กำลังมองหาเว็บไซต์ไม่ได้ถูกส่งไปยัง บริษัท ปลอม

บริษัท อินเทอร์เน็ตดำเนินการระบบชื่อโดเมนสาธารณะฟรี DNS) ซึ่งเรียกว่า DNS สาธารณะตั้งแต่ปี 2009 การค้นหา DNS จะต้องมีการแปลชื่อโดเมนเช่น www.idg.com เป็นที่อยู่ IP ซึ่งสามารถเรียกเข้าไปในเบราเซอร์

แต่ระบบ DNS สามารถ ถูกแฮ็กเกอร์ปลอมแปลง ในการโจมตีที่เรียกว่า "cache poisoning" เซิร์ฟเวอร์ DNS ถูกแฮ็กและแก้ไขเพื่อให้ผู้ใช้ที่กำลังมองหา www.idg.com ถูกนำไปยังเว็บไซต์อื่น

[การอ่านเพิ่มเติม: วิธีลบมัลแวร์จากคอมพิวเตอร์ที่ใช้ Windows ของคุณ]

ผู้ให้บริการอินเทอร์เน็ตและผู้ให้บริการเครือข่ายรายอื่น ๆ ได้ใช้ DNS Security Extensions (DNSSEC) อย่างช้าๆซึ่งใช้การเข้ารหัสลับคีย์สาธารณะเพื่อ "ลงนาม" ระเบียน DNS สำหรับเว็บไซต์

DNSSEC ต้องใช้งานจำนวนมากในการดำเนินการ เจ้าของโดเมนต้องตรวจสอบให้แน่ใจว่าไซต์ของตนได้รับการลงชื่อแบบดิจิทัล ประมาณหนึ่งในสามของโดเมนระดับบนสุดจะได้รับการเซ็นชื่อ แต่ส่วนใหญ่แล้วโดเมนระดับที่สองจะไม่ได้เป็นไปตาม Google ผู้ให้บริการอินเทอร์เน็ตและผู้ให้บริการเครือข่ายอื่น ๆ ต้องกำหนดค่าระบบด้วยเช่นกัน

ขณะนี้ Google ตรวจสอบ

Google กล่าวว่าขณะนี้กำลังตรวจสอบลายเซ็นดิจิทัลในข้อความที่มีรูปแบบ DNSSEC ซึ่งเป็นขั้นตอนสำคัญในการตรวจสอบคำค้นหา DNS ที่ถูกต้อง

เรายอมรับและส่งต่อข้อความที่จัดรูปแบบ DNSSEC แต่ไม่ได้ทำการตรวจสอบ "Yunhong Gu หัวหน้าทีมของ Google Public DNS กล่าว "ด้วยคุณลักษณะการรักษาความปลอดภัยใหม่นี้เราจะสามารถป้องกันผู้คนจากการโจมตีโดยใช้ DNS ได้ดีขึ้นและทำให้ DNS มีความปลอดภัยมากขึ้นโดยการระบุและปฏิเสธการตอบกลับที่ไม่ถูกต้องจากโดเมนที่ได้รับการคุ้มครอง DNSSEC"

หน้าเทคนิคของ Google ใน DNSSEC ระบุว่าหากไม่สามารถตรวจสอบได้ โดเมนจะเป็นการตอบกลับข้อผิดพลาด แต่ถ้าโดเมนที่เป็นที่นิยมไม่สามารถตรวจสอบความถูกต้องได้อาจทำให้ไซต์ไม่สามารถใช้งานได้จนกว่าปัญหาจะได้รับการแก้ไข

DNS สาธารณะของ Google จะตอบคำถามมากกว่า 130 ล้านคำจากที่อยู่ IP มากกว่า 70 ล้านครั้งต่อวัน Gu wrote มีเพียง 7 เปอร์เซ็นต์ของข้อความค้นหาเหล่านี้ขอข้อมูล DNSSEC อย่างไรก็ตาม

"โดยรวมแล้ว DNSSEC ยังอยู่ในระยะเริ่มต้นและหวังว่าการสนับสนุนของเราจะช่วยให้สามารถใช้งานได้อย่างรวดเร็ว" Gu wrote