Pages

Thursday, 31 January 2019

DNS 革新日(DNS flag day)

您已经准备好迎接DNS flag day 吗?

网域名称系统(DNS)最早源自于1980年代,当时的网路与今日有非常大的差异,尤其是当时可以在两台电脑之间交换的可靠讯息量比今日少的多。随着网路及科技的成长与进步,更加确定的是DNS将需要扩增,例如,提供新的安全功能以解决35年前不存在的威胁(如DNS诈骗)。
回朔到1999年,第一个 DNS延生协定规格发布(又称为EDNS),从那时后开始,软体开发人员开始实作支援EDNS协定。同时,部份主机仍使用着不符合EDNS协定的软体,因此,DNS供应商必须实施其他变通办法来支援不相容的软体然而,这却降低了DNS的性能,并且使新的DNS延生协议难以实施。
2月1日起为我们所说的“DNS Flag Day”,DNS软体供应商和服务提供商将不再支援这些变通办法。

什么是DNS flag day 呢?

2019年2月1日起,主要的DNS软体和服务将推出DNS系统的新版本,该版本将会符合EDNS协定。
也就是说2月1日以后,主要DNS软体供应商将停止支援这些尚未更新的防火墙或尚未支援标准EDNS协定的DNS服务。

DNS Flag Day 对您来说又有什么样的意义呢?

2019 年2 月1 日以后,不支援EDNS 的软体或是设备将可能会无法使用。
也就是说,这些设备(若是伺服器)上的所有网站或是域名都可以会出现问题。
(**** 请注意,GANDI 的名称伺服器将不会被影响。****)
如果您的域名使用我们的名称伺服器a/b/c.dns.gandi.net 或是我们的LiveDNS 名称伺服器,您将不需要阅读以下内容,因为我们已支援EDNS 协议。

您应该怎么做?

第一步骤是确认您目前的DNS伺服器是否符合EDNS协定。您可以透过连结中DNS Flag Day的工具测试您的伺服器这个工具非常简易使用,您只需要输入您的网域名称并且点击“Test!” (测试)即可。
如果您看到下列讯息,表示您的网域名称符合协定,您将不须采取其他动作。
如果您的域名受到影响,您将会看见以下警告:
上方讯息表示您或是您的技术供应商尚未更新您域名的DNS 软体,您的域名将会停止运作。

如果您的域名已经被影响了,那您该怎么做呢?

您需要联系负责您域名注册商或是DNS代管技术供应商,以确保其符合EDNS协定并且防火墙设备也支援EDNS的问题。
他们或许需要将DNS软体更新至其最新最稳固的版本以解决其不符协定之相关问题。
如果您无法联系到您的技术团队或是技术供应商,又或者他们无法在2月1日前更新软体,我们建议您将名称伺服器移转至Gandi
然而,如果您想要移转到Gandi,请务必确将域名中的所有DNS纪录都迁移过来,否则您的网站、电子邮件或者其他域名的附加服务会失效。

您现在有连结至您域名的困难吗?

这可能是由于2019年2月1日将发布的新网域名称系统(DNS)软体版本所致。您可以从这里确认您的域名是否因而被影响。我们将会在往后的文章中告诉您,如果您的域名在DNS Flag Day中受到影响要如何处理。
from https://news.gandi.net/zh-hant/2019/01/dns-flag-day/

No comments:

Post a Comment