Google meningkatkan keselamatan untuk tontonan laman web anda

Google telah melaksanakan sepenuhnya ciri keselamatan yang memastikan seseorang yang mencari sebuah laman web tidak disengajakan secara tidak sengaja kepada yang palsu.

Syarikat Internet telah menjalankan Sistem Nama Domain awam percuma (DNS), dikenali sebagai Public DNS, sejak 2009. Carian DNS dikehendaki untuk menterjemah nama domain, seperti www.idg.com, ke alamat IP yang boleh dipanggil ke penyemak imbas.

Tetapi sistem DNS boleh diganggu oleh penggodam. Dalam serangan yang dikenali sebagai "keracunan cache," pelayan DNS digodam dan diubah suai supaya pengguna mencari www.idg.com diarahkan ke laman web yang lain.

[Bacaan lanjut: Bagaimana untuk menghapuskan malware dari PC Windows anda]

ISP dan pengendali rangkaian lain perlahan-lahan melaksanakan Sambungan Keselamatan DNS (DNSSEC), yang menggunakan kriptografi utama awam untuk "menandatangani" rekod DNS untuk laman web secara digital.

DNSSEC memerlukan kerja yang cukup untuk dilaksanakan. Pemilik domain perlu memastikan tapaknya ditandatangani secara digital. Kira-kira sepertiga domain peringkat tertinggi ditandatangani, tetapi kebanyakan domain peringkat kedua tidak, menurut Google. ISP dan penyedia rangkaian lain juga perlu mengkonfigurasi sistem mereka.

Google kini memeriksa

Google berkata ia sedang memeriksa tanda tangan digital pada mesej yang diformat DNSSEC, langkah penting dalam memastikan pertanyaan DNS yang betul

"Sebelum ini, kami menerima dan menghantar mesej yang diformatkan DNSSEC tetapi tidak melakukan pengesahan, "tulis Yunhong Gu, ketua pasukan untuk Google Public DNS. "Dengan ciri keselamatan yang baru ini, kami dapat melindungi pengguna daripada serangan berasaskan DNS dan membuat DNS lebih selamat secara menyeluruh dengan mengenal pasti dan menolak respons tidak sah dari domain yang dilindungi DNSSEC."

Halaman teknikal Google pada DNSSEC menyatakan bahawa jika ia tidak dapat mengesahkan domain, ia akan mengembalikan tindak balas ralat. Tetapi jika domain yang sangat popular gagal untuk mengesahkan, ia boleh mengecualikan tapak dari senarai hitamnya sehingga masalahnya ditetapkan.

DNS Awam Google menjawab lebih daripada 130 bilion pertanyaan daripada lebih daripada 70 juta alamat IP setiap hari, tulis Gu. Hanya 7 peratus dari permintaan tersebut meminta maklumat DNSSEC, namun

. "Secara keseluruhan, DNSSEC masih di peringkat awal, dan kami berharap sokongan kami akan membantu mempercepat penyebarannya," tulis Gu