Mở rộng triển khai công nghệ DNSSEC trên toàn hệ thống DNS quốc gia .vn

DNSSEC là công nghệ an toàn mở rộng cho hệ thống DNS. Trong đó DNSSEC sẽ cung cấp một cơ chế xác thực giữa các máy chủ DNS với nhau và xác thực cho từng zone dữ liệu để đảm bảo toàn vẹn dữ liệu.

Tiếp theo sự kiện triển khai thành công tiêu chuẩn DNSSEC cho tên miền ".vn" trên hệ thống máy chủ tên miền DNS quốc gia vào cuối năm 2016, Trung tâm Internet Việt Nam (VNNIC) vừa thông báo, từ tháng 3/2018, đơn vị này đã mở rộng triển khai DNSSEC trên toàn bộ hệ thống máy chủ quản lý tên miền cấp 2 dùng chung phân chia theo lĩnh vực (net.vn, com.vn, gov.vn,…) và phân chia theo địa giới hành chính (hanoi.vn, danang.vn, thanhphohochiminh.vn,…).

Cùng với đó, VNNIC đã tiến hành tạo khoá mới và ký DNSSEC lần thứ 2 cho tên miền “.vn”. Việc tạo khóa và ký lại DNSSEC (DNSSEC Key Rollover) nhằm đảm bảo an toàn cao nhất cho tên miền ".vn", được thực hiện thường xuyên hàng năm, nằm trong quy trình quản lý hoạt động hệ thống máy chủ tên miền DNS quốc gia, tuân thủ theo tiêu chuẩn quốc tế và các khuyến nghị của Tổ chức quản lý tên miền và địa chỉ Internet quốc tế (ICANN).

Hình 1. Kết nối liên thông theo tiêu chuẩn DNSSEC giữa DNS quốc gia .VN và hệ thống máy chủ tên miền gốc (DNS Root)

Như vậy, đến thời điểm hiện tại toàn bộ hệ thống DNS quốc gia ".vn" do VNNIC quản lý đã được triển khai tiêu chuẩn DNSSEC, kết nối liên thông hệ thống DNS quốc gia “.vn” với hệ thống máy chủ tên miền gốc (DNS ROOT) và các hệ thống DNS quốc tế. Triển khai sử dụng DNSSEC giúp cho việc sử dụng các dịch vụ sử dụng tên miền “.vn” an toàn, chính xác, tin cậy trên Internet. Đồng thời, việc triển khai này cũng đánh dấu bước chuyển biến quan trọng trong việc phát triển hạ tầng Internet tại Việt Nam, sẵn sàng đẩy mạnh phát triển các dịch vụ thương mại điện tử, chính phủ điện tử tại Việt Nam một cách an toàn nhất.

Hình 2. Cơ chế xác thực DNSSEC giữa các hệ thống DNS trên mạng Internet

Theo đó, VNNIC đề nghị trong thời gian tới, các doanh nghiệp cung cấp dịch vụ Internet (ISP), các nhà đăng ký tên miền “.vn”, các cơ quan Đảng, Nhà nước cần tiếp tục và khẩn trương triển khai hệ thống DNS theo tiêu chuẩn DNSSEC, cũng như thực hiện ký DNSSEC trên các tên miền ".vn" đang sử dụng.