域名所有人与域名管理联系人是不同的概念。任何一级注册商提供的域名WHOIS检索结果中,第一项是Registrant,即域名注册者,也是域名所有人。第二项是域名管理联系人,然后依次是域名技术和付费联系人。域名所有人在登记注册的时候可以要求把这些联系人都填成自己,并留下自己的电子信箱地址。但这反而给安全留下了隐患,原因如次:域名所有者可以通过域名管理联系人或技术联系人来申请对除域名本身和域名所有人之外的注册信息进行修改。一级域名注册商凭什么来判断某个修改申请是否真实或是否来自于域名所有人呢?判断的标准是请求发出的邮件地址是否与注册信息中的域名管理联系人邮箱吻合。由于存在伪造,这种方法最不可靠。为提高安全性,NSI等提倡用户采用PGP加密,即它要求有关联系人事先将自己的公共密钥(public key)发给NSI,然后在每次发出的信息上进行电子签名以示真伪。
标签: 域名管理
文章来源:
DNS在线
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至12345678@qq.com举报,一经查实,本站将立刻删除;如已特别标注为本站原创文章的,转载时请以链接形式注明文章出处,谢谢!