5.1 DNSSEC 社区目前无需考虑后量子密码学 11 5.2 同样使用 TLS 或 QUIC 的 DNS 协议应更新为后量子密码学,以与 Web 协议保持一致 11 本文档是 ICANN 首席技术官办公室 (OCTO) 文档系列的一部分。请参阅 OCTO 出版物页面以获取该系列中的文档列表。如果您对任何这些文档有疑问或建议,请发送至 octo@icann.org 。本文档支持 ICANN 的战略目标,即通过与相关利益相关者合作加强 DNS 协调,改善维护域名系统 (DNS) 安全性的共同责任。它是 ICANN 加强 DNS 和 DNS 根服务器系统 (RSS) 安全性的战略目标的一部分。此修订包含更新,以反映量子计算和后量子密码学的进步。 ICANN 感谢社群就 OCTO- 031v1 提出的诸多建议。
域名系统(也称为DNS)已成为当今威胁参与者的极为流行的目标。由于其具有双向流量及其在我们使用互联网的方式中的关键作用,因此为攻击者提供了许多机会。Palo Alto Networks42®威胁研究团队确定,除了网络钓鱼攻击,勒索软件和数据删除外,有85%的恶意软件使用DNS使用DNS启动命令和控制程序(C2)程序。攻击者一直在寻找滥用DNS的新方法,包括DNS劫持的复兴。攻击者使用此技术来修改合法域的DNS记录,以将毫无戒心的用户重定向到其恶意网站。这可以通过更改合法域的IP地址或利用错误配置的域来完成。因此,在当今的威胁参与者使用这些类型的技术时,现在比以往任何时候都更重要。
使用当今的Internet,最终用户和自动化系统都依靠域名系统(DNS)将人类可读域名转换为IP地址,以进行机器之间的通信。该系统从1985年开始才近年来才看到了解决安全性和隐私问题的互联网标准。在客户端和分布式的层次范围内的机器中,我们找到了DNS解析器。由于其转发,查找和缓存的查询和响应的目的,除了客户和名称服务器之间的位置外,DNS解析器也成为实施这些安全性和隐私功能的关键点。这些功能的广泛采用,它们在实施方面的变化以及对客户和其他名称服务器的影响仍然是研究界的有趣主题。本论文的目的是分析野外服务器,并对在DNS解析器中配备的安全性和隐私机制进行全面调查。使用Internet测量方法,我们通过生成和观察我们自己的询问和从分解器中生成和观察自己的查询来探讨这些功能的采用和实施趋势。我们还调查了客户和DNS生态系统的整体如何受到解析器配置的影响。我们使用并改进方法来测量各种安全性和隐私功能的采用。基于这些测量结果,我们报告了随着时间的推移的当前采用和采用水平,调查异常并通过测量方法确定局限性。我们通过对查询模式进行分类,为流行的开源DNS解析器提供软件和版本。比较我们分析转发行为及其对安全性和隐私功能的可用性和有效性的影响。我们还将DNS解析器中的特征交叉分析以发现相关性,这可以帮助我们了解采用障碍和发现解决方案。
2021 年 12 月 17 日——mil、.org 和 .net)与国家代码顶级域名 (ccTLD) 不同……面对网络犯罪,”网络安全:同行评审期刊,第卷。2,没有……
检查员要求修改开发描述,以便 (1i) 澄清是否需要任何外部能源,(1ii) 列出并量化要使用的材料,以及 (1iii) 解释电池存储的最新情况。应该明确的是,检查员在此处提出的要求与环境声明 2 中的开发描述有关,而不是申请人希望在申请表上用来描述开发的措辞(下文将进一步讨论)。申请人解释说,一些外部能源将用于为安全灯供电,这应该在修改后的开发描述中列出。关于列出和量化要使用的材料,规划督察局建议(由于目前不会选择特定型号的太阳能电池板),申请人应选择典型的代表性型号并列出每个组件使用的典型材料。关于电池存储,一旦确认了电池存储及其容器的最新情况,就应该
Acronym Definition C2 Command & Control DC Data Center DHCP Dynamic Host Configuration Protocol DNS Domain Name System DNSSEC DNS Security Extensions DoH DNS over HTTPS DoT DNS over TLS ECS EDNS Client Subnet EDNS Extension Mechanisms for DNS FQDN Fully Qualified Domain Name IoT Internet of Things IP Internet Protocol IPSec Internet Protocol Security GRE Generic Routing Encapsulation NAT网络地址转换NRD新恢复的域NROD新注册和观察到的域SSL安全套接字层(由TLS取代)TCP传输控制协议TLS传输层安全ttl时间到实时UDP用户数据杂志datagram协议url unl解析器
从保护性DNS开始后,许多组织使用CloudFlare One(我们的SASE平台Cloudflare One)扩展了跨网络,SaaS和私人应用程序环境的可见性和控件。所有CloudFlare One One服务都是本地集成且可组合的,因此您可以在零信托安全和网络现代化项目上进行敏捷性。
3. 范围和适用性。本指令适用于所有拥有核武器 (NW) 能力或负责支持 NNDM 的海军司令部,包括负责 NW、NW 系统或海军核指挥、控制和通信 (NC3-N)(NW、NW 系统和 NC3-N 系统,以下称为“NNDM 系统”)的运营、人员配备、培训、生命周期支持、开发或收购,具体请参见参考 (a)。核指挥和控制以及使用规划的权力和职责仍与之前授予作战指挥官的权力和职责相同。
OPNAVINST 5440.78C DNS 2024 年 3 月 11 日 OPNAV 指令 5440.78C 来自:海军作战部长 主题:美国海军欧洲部队指挥官和美国海军非洲部队指挥官的使命、职能和任务 参考:(a) 10 USC (b) SECNAVINST 7000.27 (c) 全球部队管理实施指南 (d) NDP 1,海战,2020 年 4 月 (e) OPNAVINST 5400.45A (f) SECNAVINST 5450.4 (g) OPNAV M-F3500.42A,2018 年 1 月 (h) OPNAVINST C3501.413 (i) OPNAVINST 3000.16 (j) OPNAVINST 8011.9C (k) CJCSM 3500.04G (l) NWP 3 2021 年 3 月舰队作战 (m) JP 3-32 CH1,2021 年 9 月 20 日 (n) NWP 3-32 CH1,8 月 10 日 (o) COMUSFLTFORCOM 061756Z 2 月 23 日 (p) 海军分布式海上作战概念(DMO),2019 年 1 月(机密) (q) 联合作战概念(JWC)3.0(机密) 附件:(1)COMNAVEUR 和 COMNAVAF 的舰队管理职能和任务 (2) COMNAVEUR 和 COMNAVAF 的海上作战职能和任务 1. 目的 a.公布海军作战部长(CNO)授权的美国欧洲海军司令(COMNAVEUR)和美国非洲海军司令(COMNAVAF)的授权,以及参考文献(a)至(q)中 COMNAVEUR 和 COMNAVAF 的使命、职能和任务。b. 本指令为完整修订,应全文审查。2. 取消。OPNAVINST F5440.78B。