Jul 16 2006
域名安全不能打折扣
互联网上的域名安全应该是每一个服务机构对用户提供的必要保证，而不能因为所交纳的费用少而受到不平等的待遇。
6月23日晚，www.google.cn、www.google.com和www.msn.com.cn等著名网站的域名都发生指向错误，指向了万网旗下的买麦网。尽管时间很短，造成的损失也较小，但足以提醒我们必须提升对域名安全的重视。
此前，这类事件也曾多次发生过，其中影响最大的莫过于去年的天涯域名纠纷。因为离职员工更改www.tianyaclub.com域名的DNS解析，主张该域名的所有权，天涯被迫启动tianya.cn应急。天涯域名劫持事件是由于自身对域名管理的不善导致的，如今google.cn等的域名劫持却发生在专门从事域名服务的万网身上，不由得让人对我国域名安全增添了一丝担忧。
此次域名劫持事件发生的原因尚未确定。万网表示是外部攻击所导致。但因为google.cn等域名劫持后被指向万网开办的买卖网，万网也被怀疑为幕后黑手。无论如何，万网作为专业域名服务企业，域名大面积被劫持的发生，不免让外界对其服务的可靠性产生担忧。
今年全球电信日的主题是“信息安全”，可见安全问题已经成为困扰互联网的重要隐患。域名是用户、企业进入网络世界的“门牌号”，是安全的重中之重。当域名失去实际控制，网站将无法被访问，一切网络行为就无从谈起。
过去企业、个人对域名的维护都集中在域名在法律上的权利问题，诸如域名的抢注、反向侵夺等。随着大量司法案例的发生，国家有关法律法规的完善，这些问题已经迎刃而解。相反，域名的原本基础物理安全——DNS问题却频繁出现。尽管google.cn等域名被劫持，是cn域名第一次发生被劫持的事件，但是其他域名被劫持的事件也屡有发生，从163.net、FM365.com到天涯域名，再到此次事件，说明国内域名相关权利人及服务机构并没有对域名的DNS安全给予应有的重视。
域名频繁被劫伤害了互联网产业的发展。一方面，网站无法被访问，域名权利人的相关网络活动无法开展，经济利益落空;另一方面，域名服务机构对于DNS管理的安全性引发公众担忧，cn域名因此遭受无端置疑，从而妨碍cn域名的推广和发展。这就要求域名权利人与域名服务机构提高对域名DNS安全性的投入，保证其安全性。
近年来，国际域名和国内域名的注册费用逐步降低，但是不少域名机构在价格降低之后服务质量也随之降低。在此次事件发生后，万网才表示，其域名服务分有等级，包括普通客户和VIP客户，对VIP客户，万网有着更加严格的安全防范措施。但在互联网上的域名安全应该是每一个服务机构对用户提供的必要保证，不能因为所交纳的费用少而受到歧视，否则域名服务机构毁掉的是自己的信誉和用户对信息安全的信心。
（本文发表于中国计算机报）
