Como o DNS sabe em quem confiar?

Question

Quando eu registro um domínio e atualizo os registros DNS, essas alterações se propagam para outros servidores DNS em todo o mundo. Mas como os servidores que aceitam essas alterações sabem que podem confiar nessas mudanças? Como eles podem se certificar de que não é um criminoso, redirecionando o tráfego do example.com para o site de malware alterando os registros de DNS?

    

Answer 1

1. DNS Não propaga a maneira como você provavelmente pensa. A única "propgation" é dentro dos servidores autoritativos para um domínio (ou seja, o TLD com.).
2. Apenas registradores podem atualizar registros de NS de TLD e de cola. É rastreado qual registrador registra atualmente um nome de domínio.
3. Há pouquíssima verificação da integridade dos registros, e é por isso que o envenenamento de cache é possível, junto com uma variedade de outros ataques semelhantes. O DNSsec procura resolver este problema, mas a adoção tem sido lenta .