○探针 - 固定器组合RSA-SHA256(由于噪声)的响应不正确(由于噪声)○私有IP范围中的解析器(由于TCP的成熟地图集限制)○超时和网络错误
研究论文及其章节的主题围绕DNSSEC协议的安全性及其对在线隐私的影响。该研究深入研究了域名系统(DNS)的复杂性,探索其基本工作,层次结构以及DNS根服务器的作用,以及负责托管13个DNS根服务器的实体。本文还研究了各种DNS攻击,包括DNS欺骗,中间攻击,DNS缓存中毒和DNS劫持,阐明了DNS基础架构中的脆弱性。研究的很大一部分致力于DNSSEC(域名系统安全扩展)的描述,强调了其在DNS区域内的重要性和功能。这包括对DNSSEC背后的机制的分析,例如RRSIG,区域签名键(ZSK),DNSKey和钥匙签名键(KSK),以及有关特定DNS区域中信任建立的讨论
Haya Shulman,耶路撒冷希伯来大学弗劳恩霍夫网络安全项目中心(以及其他几个附属机构) Haya Shulman 博士是弗劳恩霍夫安全信息技术研究所 SIT 的科学负责人。她还是 ATHENE 德国国家研究中心基于分析的网络安全任务负责人,也是弗劳恩霍夫 SIT 在 ATHENE 董事会的代表。Shulman 博士建立了位于达姆施塔特和耶路撒冷的黑森-以色列伙伴关系加速器项目并担任该项目负责人。Shulman 博士于 2014 年获得计算机科学博士学位。她的研究重点是网络安全的应用方面,识别网络和关键基础设施中的弱点并设计实用有效的对策。Shulman 博士因其工作获得了各种奖项,包括德国 IT Sicherheitspreis 和 IETF/IRTF 应用网络研究奖。
DNSSEC 的部署。Nominet 一直是支持 DNSSEC 规范和部署的领导者。注册局已投资人员和其他资源,以协助 DNSSEC 的全面部署。其他国家注册局之前也部署过 DNSSEC,但考虑到规模(全球第二大 ccTLD)和复杂性(结构化的二级域名空间),Nominet 明智地在部署中采取了谨慎的态度。虽然 .UK 及其二级域名现已签署并投入使用,但对 Nominet 进展的真正考验在于,未来注册局和最终用户的 DNSSEC 需求(包括服务、教育和推广)能否得到满足。Nominet 还明智地采用了对隐私问题敏感的 DNSSEC 技术,避免了在其他国家背景下仍令人担忧的公共政策问题。