领先的域名注册商在美国似乎拖延DNS安全扩展的部署,一个新兴标准,防止一种阴险的黑客2020欧洲杯夺冠热门攻击,网络流量从一个合法的网站重定向到一个假网站运营商或用户不知情的情况下。
DNSSEC允许网站使用数字签名和公开密钥加密来验证自己的域名和相应的IP地址，从而防止缓存中毒攻击。缓存中毒攻击是可能的，因为一个严重的漏洞在DNS的安全研究人员披露丹Kaminsky在2008年。
为了让网站运营商和终端用户从DNSSEC中受益，必须在DNS体系的每个级别上支持该标准。
在这个氏族制度的顶端，是域名根服务器将在7月1日支持DNSSEC
接下来是为各种顶级域操作后端服务器的注册中心。注册机构已经宣布了他们的DNSSEC部署的截止日期:org和。edu在6月份;net 12月;2011年3月。com。
然而，美国十大域名注册商中没有一家承诺在最后期限之前部署DNSSEC。2020欧洲杯夺冠热门
VPN联盟的主管Paul Hoffman是互联网工程工作组中DNSSEC标准开发的积极参与者，他说:“注册商在DNSSEC的部署计划上没有跟上注册商的进度，这很悲哀。”“如果我的注册商不能告诉我他们什么时候会支持DNSSEC，那么我就无法计划升级我的DNS软件。”
美国公司，如银行和电子零售商，将无法部署DNSSEC提供的额外安全层，除非他们的登记机构将其作为一种服务提供。
“这是一个障碍，”霍夫曼说。“如果我的注册商不知道如何使用DNSSEC，我就必须更换注册商……无论哪个注册商先宣布，人们都会转到他们那里去。”
在美国10家最大的域名注册商中，只有4家对他们的域名安全委员会部署状态的问题做出了回应。2020欧洲杯夺冠热门这些注册商都不会承诺何时支持这一新的安全机制。
网络解决方案和Dotster似乎与DNSSEC走得最远。
sais网络解决方案的发言人Susan Wade说:“我们支持DNSSEC的倡议，并认识到它在技术上的重要性和保护目录数据的效率。”“我们正与注册机构紧密合作，并积极进行市场研究，以确定对DNS安全的需求。”目前，我们还没有确定推出DNSSEC产品的日期。”
Dotster的IT主管Aaron Bathum说:“Dotster正在与一些注册机构合作，以实施DNSSEC。”“这是我们的产品路线图，目前正在评估是否可行。”
美国最大的域名注册商Go Daddy对自己的域名安全交易委员会(DNSSEC)计划含糊不清。2020欧洲杯夺冠热门
Go Daddy的域名注册服务高级主管Rich Merdinger说:“Go Daddy非常了解DNSSEC，并且已经对它进行了一段时间的评估。”但梅丁格没有说Go Daddy什么时候会提供DNSSEC。他补充道:“Go Daddy一直希望做对客户最有利的事情。”
与此同时，第二大域名注册商eNom似乎对DNSSEC采取了观望态度。
eNom总经理Jeff Eckhaus表示:“我们正在密切关注DNSSEC在注册层的推出，虽然我们还没有确定实施注册的日期，但我们会考虑在未来提供这项服务。”
域名注册商迟迟不愿使用DNSSEC的一个原因是经济原因。域名每年的售价只有1.99美元，注册人没有什么动力去增加额外的安全层和所有的管理开销。
Neustar UltraDNS业务的高级副总裁兼首席技术专家罗德尼•约菲(Rodney Joffe)表示:“登记员真的很烦人。”“对于注册商来说，其中一个问题是谁来为这种服务的客户支持买单?”想想看，你花8到15美元买了一个域名。有多少人会打电话给登记员，询问如何签名?基于域名的当前价格，你无法收回呼叫的成本。”
Joffe说，注册商只是DNSSEC部署的一个障碍，他预计最早也要到2012年才会出现。
“另一个问题是，没有终端用户应用程序使用DNSSEC。没有人编写过检查DNSSEC签名的浏览器。即使isp有支持dnssec的递归服务器来验证答案，也没有终端用户的客户机，”Joffe说。“我们离实现DNSSEC的可能性还有几年的时间。”
与此同时，Joffe吹捧了一款名为Neustar/UltraDNS的产品的好处缓存的后卫这提供了对卡明斯基式攻击的保护，现在已经可以使用了。
Joffe在谈到DNSSEC时说:“直到它是端到端的，它才会起作用。”“链条上哪怕只有一次断裂都没关系。这一次中断就足以让DNSSEC失效。”