配置失误 德国顶级域名.de出现因DNSSEC签名错误导致的大范围中断
德国国别顶级域名.de近日因DNSSEC签名错误导致大范围长时间中断。管理机构DENIC在轮换ZSK密钥时发布了格式错误的签名，使得所有启用DNSSEC验证的递归解析器返回SERVFAIL错误，导致大量.de域名无法正常解析。Cloudflare为减轻影响，暂时关闭了针对.de域名的DNSSEC验证，但此举也引发了对潜在安全风险的讨论。业内人士指出，DNSSEC在提升安全性的同时也增加了系统的脆弱性。DENIC已承认问题并正在全力恢复。截至发稿，部分域名已陆续恢复访问。
—— cnBeta
相关文档
评论与补充0
有问题或想补充的，写在下面 · 选中正文文字再点「报告错误」会自动引用还没有评论。有疑问、补充，或者发现错字，都可以写在下面。
回复