亚太互联网络信息中心（APNIC） 的政策兴趣小组（SIG）通过邮件于4月12日发出一个技术通告：从4月14日起启用反向域名根区DNSSEC协议。由IANA授权给APNIC的DNSSEC协议部署共分为3个阶段，APNIC已经完成***期DNSSEC的平台进行测试和实施的***阶段，第二期涉及DNSSEC的反向区域中的记录公布，这是DNNSEC3个阶段部署的一部分。邮件还详细介绍了不同IP段的DNSSEC协议启用时间。

笔者在3月2日的亚太互联网***域名协会（APTLD）吉隆坡会议上，曾听互联网名称与数字地址分配机构（ICANN）负责网络安全部署的高级技术总监 John Crain先生作了一个根区新安全协议DNSSEC专题报告，其中介绍了全球13台根服务器部署完DNSSEC的准确时间表信息是5月5日，之后是全球几百台备份根服务器更新升级。

DNSSEC协议是“域名系统安全协议（Domain Name System SECurity，DNSSEC）”的英文缩写，是由ICANN、VeriSign同一批美国DoCNTIA的技术专家经过多年研究、弥补旧的域名系统不足、由IETF认可的新一代互联网技术标准。域名系统安全协议（DNSSEC）可以为域名系统（DNS）带来更高的安全性，它的运营机制比原来系统更完善。

【编辑推荐】

1. 如何应对来自DNSSEC的挑战
2. 安全防范：服务器缓存投毒和域名劫持