前面講過(guò)域名沖突引起的問(wèn)題，今天我們講下何時(shí)需要緩解域名沖突。域名有時(shí)會(huì)被添加到全球 DNS 根區(qū)域，例如當(dāng)國(guó)家或地區(qū)名稱(chēng)更改時(shí)，或 ICANN 授權(quán)新 TLD 時(shí)。二十多年來(lái)，幾乎每年都會(huì)新增這兩種類(lèi)型的頂級(jí)域名。今年(2013 年)也有新增域名，預(yù)計(jì) 2014年及以后將新增更多域名。

　　歷史記錄顯示，當(dāng) DNS 中新增 TLD 時(shí)，有時(shí)會(huì)出現(xiàn)域名沖突。記錄還顯示，專(zhuān)用命名空間的域名多年來(lái)都有發(fā)生泄露，在某些情況下，泄漏頻率非常高。歷史告訴我們，適用于專(zhuān)用網(wǎng)絡(luò)的命名空間和域名解析從未像管理員認(rèn)為的那樣徹底實(shí)現(xiàn)獨(dú)立，管理員想要通過(guò)內(nèi)部域名服務(wù)器解析的域名查詢(xún)有時(shí)會(huì)發(fā)送到全球 DNS 中的解析器。

　　網(wǎng)絡(luò)管理員有時(shí)根據(jù)全球 DNS 根中的域名列表不可變的假設(shè)選擇域名，但是實(shí)際上，列表會(huì)隨時(shí)間不斷發(fā)生變化。例如，大約 25 年前，在為捷克斯洛伐克增加 cs TLD 后，很多大學(xué)都使用允許用戶(hù)輸入以 cs 結(jié)尾的域名查詢(xún)計(jì)算機(jī)科學(xué)系的搜索列表，該列表使用大學(xué)的域名完全限定，但是由于這些以 cs結(jié)尾的域名當(dāng)時(shí)是全球 DNS 中的 FQDN，所以當(dāng)新 TLD 加入根區(qū)域時(shí)，這些決定導(dǎo)致域名解析出現(xiàn)不確定性。即使目前全球 DNS 根域名經(jīng)常與專(zhuān)用命名空間(專(zhuān)用 TLD 或搜索列表)中的域名重疊，但是網(wǎng)絡(luò)管理員也經(jīng)常忘記更新全球 DNS 根中的域名。

　　建議 IT 部門(mén)盡快展開(kāi)緩解工作。雖然采取“我們將把防火墻做得更好”的立場(chǎng)可以減少一些沖突，但是絕不可能避免所有沖突。同樣，雖然“我們將確保用戶(hù)放心使用我們的域名服務(wù)器”或者“我們將讓遠(yuǎn)程工作者使用 VPN”的做法可能會(huì)減少一些沖突，但是這也會(huì)讓其他沖突變得更加難以判斷。

　　不管域名中使用哪些字符都會(huì)出現(xiàn)域名沖突;但是，在專(zhuān)用 TLD 中使用非 ASCII 字符會(huì)使沖突分析變得復(fù)雜。解析器可能會(huì)以難以預(yù)料的方式發(fā)出對(duì)這些域名的查詢(xún)，而且可能不符合互聯(lián)網(wǎng)標(biāo)準(zhǔn)，因此判斷何時(shí)會(huì)發(fā)生域名沖突就變得更加困難。

　　雖然全球 DNS 根終究會(huì)隨著時(shí)間的推移不斷擴(kuò)大，但是向根中增加域名實(shí)屬常見(jiàn)。新增的各 TLD 都有可能與意外泄露到互聯(lián)網(wǎng)的專(zhuān)用命名空間存在域名沖突。多年來(lái)，各組織一直使用域名并承擔(dān)著域名沖突的風(fēng)險(xiǎn)。

　　請(qǐng)注意，向 DNS 根增加新域名不會(huì)也絕不會(huì)對(duì)已使用全球 DNS 中的 FQDN 的組織造成影響。這些組織在使用 DNS 域名時(shí)不會(huì)覺(jué)察到任何變化，因?yàn)椴淮嬖谟蛎麤_突。只有使用專(zhuān)用 TLD 的組織或使用允許輸入簡(jiǎn)短非限定域名搜索列表的組織才會(huì)遇到域名沖突的問(wèn)題，因?yàn)楹?jiǎn)短域名本身可能是全球DNS 中的有效域名。

本文鏈接：http://m.51huadong.com/cloundnews/11000454.html