前面講過域名沖突引起的問題，今天我們講下何時需要緩解域名沖突。域名有時會被添加到全球 DNS 根區(qū)域，例如當國家或地區(qū)名稱更改時，或 ICANN 授權(quán)新 TLD 時。二十多年來，幾乎每年都會新增這兩種類型的頂級域名。今年(2013 年)也有新增域名，預計 2014年及以后將新增更多域名。

　　歷史記錄顯示，當 DNS 中新增 TLD 時，有時會出現(xiàn)域名沖突。記錄還顯示，專用命名空間的域名多年來都有發(fā)生泄露，在某些情況下，泄漏頻率非常高。歷史告訴我們，適用于專用網(wǎng)絡的命名空間和域名解析從未像管理員認為的那樣徹底實現(xiàn)獨立，管理員想要通過內(nèi)部域名服務器解析的域名查詢有時會發(fā)送到全球 DNS 中的解析器。

　　網(wǎng)絡管理員有時根據(jù)全球 DNS 根中的域名列表不可變的假設選擇域名，但是實際上，列表會隨時間不斷發(fā)生變化。例如，大約 25 年前，在為捷克斯洛伐克增加 cs TLD 后，很多大學都使用允許用戶輸入以 cs 結(jié)尾的域名查詢計算機科學系的搜索列表，該列表使用大學的域名完全限定，但是由于這些以 cs結(jié)尾的域名當時是全球 DNS 中的 FQDN，所以當新 TLD 加入根區(qū)域時，這些決定導致域名解析出現(xiàn)不確定性。即使目前全球 DNS 根域名經(jīng)常與專用命名空間(專用 TLD 或搜索列表)中的域名重疊，但是網(wǎng)絡管理員也經(jīng)常忘記更新全球 DNS 根中的域名。

　　建議 IT 部門盡快展開緩解工作。雖然采取“我們將把防火墻做得更好”的立場可以減少一些沖突，但是絕不可能避免所有沖突。同樣，雖然“我們將確保用戶放心使用我們的域名服務器”或者“我們將讓遠程工作者使用 VPN”的做法可能會減少一些沖突，但是這也會讓其他沖突變得更加難以判斷。

　　不管域名中使用哪些字符都會出現(xiàn)域名沖突;但是，在專用 TLD 中使用非 ASCII 字符會使沖突分析變得復雜。解析器可能會以難以預料的方式發(fā)出對這些域名的查詢，而且可能不符合互聯(lián)網(wǎng)標準，因此判斷何時會發(fā)生域名沖突就變得更加困難。

　　雖然全球 DNS 根終究會隨著時間的推移不斷擴大，但是向根中增加域名實屬常見。新增的各 TLD 都有可能與意外泄露到互聯(lián)網(wǎng)的專用命名空間存在域名沖突。多年來，各組織一直使用域名并承擔著域名沖突的風險。

　　請注意，向 DNS 根增加新域名不會也絕不會對已使用全球 DNS 中的 FQDN 的組織造成影響。這些組織在使用 DNS 域名時不會覺察到任何變化，因為不存在域名沖突。只有使用專用 TLD 的組織或使用允許輸入簡短非限定域名搜索列表的組織才會遇到域名沖突的問題，因為簡短域名本身可能是全球DNS 中的有效域名。

標簽： 域名 域名沖突

版權(quán)申明：本站文章部分自網(wǎng)絡，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。