【摘要】：DNS安全协议的目标应包括以下内容。由于区域信息的可靠传输对于DNS系统的安全性非常重要，因此可以在区域传输中执行消息认证。这可以有效地抵制DNS欺骗。通常，DNS请求（查询）和响应消息不需要加密，并且对普通查询没有过多的限制。目前，DNS的安全协议主要包括DNSSEC和TSIG。通过对资源记录进行签名，DNS客户端可以验证服务器的DNS响应消息的真实性。TSIG主要识别DNS消息以确保源的真实性。
DNS安全协议的目标应包括以下内容。
1.数据源认证
提供DNS数据源（包括资源，消息）的身份验证，例如，客户端可以确定DNS响应消息是否来自真实的DNS服务器，从而避免DNS欺骗。在某些情况下，客户端的身份验证也是必要的。服务器可以确定消息是否确实来自可信客户端，以防止DoS攻击并防止区域信息泄露。但是，很难对客户端进行身份验证，并且额外的开销很大，这适用于具有高安全性要求和小规模安全控制实现的场合。由于区域信息的可靠传输对于DNS系统的安全性非常重要，因此可以在区域传输中执行消息认证。
2.数据完整性保护(www.xing528.com)
提供DNS数据（包括资源，消息）的完整性保护，例如，客户端应该能够检测服务器发送的响应消息是否已被篡改。这可以有效地抵制DNS欺骗。
通常，DNS请求（查询）和响应消息不需要加密，并且对普通查询没有过多的限制。由于DNS系统是开放的，因此查询和响应信息本身可以公开。
目前，DNS的安全协议主要包括DNSSEC（DNS安全扩展）和TSIG（事务签名）。DNSSEC主要保护DNS服务器资源。通过对资源记录进行签名，DNS客户端可以验证服务器的DNS响应消息的真实性。TSIG主要识别DNS消息以确保源的真实性。TSIG允许客户端和服务器之间进行双向身份验证，有效防御DNS欺骗和拒绝服务攻击（因为服务器可以对客户端进行身份验证），TSIG特别适合保护区域传输过程。DNSSEC和TSIG可以一起使用，以提高DNS系统的安全性。
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
