随着科学技术的飞速发展,Internet已经融入了人们的生活,方便、快捷的特性使得它倍受青睐。然而,Internet的安全性成为了很大的问题。DNS是Internet上不可或缺的基础设施之一,它却经常遭受着欺骗攻击。黑客可以将用户的上网流量引导到错误的服务器上。目前已经出现了不少这样的案例,造成的后果十分严重。为了阻止这类黑客行为的发生,这篇论文的研究重点是使用DNSSEC保护DNS查询结果。通过对传统DNS协议的扩展,DNSSEC引入数字签名机制,从而保证了数据的完整性和数据源的验证。　　 这篇论文阐述了DNS协议、操作过程和欺骗问题,引入解决DNS欺骗的有效手段——DNSSEC。通过研究DNSSEC协议及相关内容,证实了保护DNS查询流量的有效性。同时,指出了DNSSEC在应用与部署中遇到的一些实际问题,如:不完全部署问题、密钥管理与更新问题、DNSSEC在IPv6中的部署和单一树型信任链遭到密码攻击等问题。对不完全部署问题采用DLV解决方案;对密钥管理与更新问题分别采用ZSK和KSK的更新策略流程;对DNSSEC在IPv6的部署提出两种签名的比较;对单一的树型信任体系结构问题提出增强型的信任体系结构。另外,这篇论文还分析了运行在Linux操作系统下的BIND9.6.1域名服务软件的源代码结构,并提出了实现增强型信任体系结构的核心算法,通过修改BIND9.6.1的源代码,使得增强型信任体系结构从理论转变为实践。　　 通过DNSSEC的部署与应用,可以使得Internet上的用户得到很大程度上的保护,避免黑客的欺骗行为,从而减少由此带来的政治、军事、经济、隐私等方面的损失。