巧妙利用保留域名保護(hù)郵箱安全
2010/9/19
你在網(wǎng)上撰寫(xiě)大家都能看到的內(nèi)部文件、軟件文檔類文章，安全或者系統(tǒng)管理相關(guān)的帖子，甚至只是發(fā)發(fā)牢騷時(shí)，可能就會(huì)發(fā)現(xiàn)自己的電子郵件成為了焦點(diǎn)。不幸的是，有時(shí)候人們真的會(huì)使用我們?cè)诶又薪o出的郵件地址，并且有時(shí)候情況可能并不是我們想象的那樣。
電子郵件地址收集工具以及網(wǎng)絡(luò)蜘蛛、惡作劇者、誤解了你的意思的人都可能會(huì)讓電子郵件地址泄露，甚至人們只是試圖按照你在文章中給出的指示進(jìn)行操作也可能導(dǎo)致這樣的情況發(fā)生。如果該電子郵件地址恰好真正擁有使用者的話，你可以想象該人會(huì)遇到什么樣的情況，垃圾郵件、仇恨郵件、混淆了結(jié)果的測(cè)試電子郵件會(huì)讓其崩潰。還有些人會(huì)在按照文章給出的使用方法進(jìn)行實(shí)驗(yàn)的時(shí)間，將機(jī)密信息意外地發(fā)送出去。
針對(duì)該類問(wèn)題，互聯(lián)網(wǎng)工程任務(wù)組(IETF)專門(mén)發(fā)布了RFC 2606。如何對(duì)電子郵件進(jìn)行處理是在第三節(jié)中進(jìn)行了說(shuō)明，其中涉及到使用二級(jí)域名與現(xiàn)實(shí)世界現(xiàn)有頂級(jí)域名中的例子。互聯(lián)網(wǎng)地址指派機(jī)構(gòu)(IANA)預(yù)留了三個(gè)二級(jí)域名作為保留域名：
· example.com
· example.net
· example.org
通常情況下，在你需要利用電子郵件地址或者域名作為例子的時(shí)間，它們是你最好的選擇。如果你需要使用保留頂級(jí)域名的話，也可以在RFC 2062中找到相關(guān)的內(nèi)容。
在RFC 2062的第五節(jié)中，關(guān)于安全問(wèn)題進(jìn)行了這樣的說(shuō)明：
使用現(xiàn)有或未來(lái)的頂級(jí)域名進(jìn)行實(shí)驗(yàn)或測(cè)試可能導(dǎo)致混亂和沖突，因此在本文檔中，利用無(wú)效的名稱或者作為環(huán)回地址的別名。測(cè)試和實(shí)驗(yàn)軟件利用它進(jìn)行工作，而不會(huì)受到DNS的影響。這樣的例子“僅僅”用于文檔，可以被編碼并發(fā)布，使用“保留”域名不會(huì)實(shí)際使用中造成沖突，也不會(huì)在知識(shí)產(chǎn)權(quán)方面出現(xiàn)問(wèn)題。
為這些目的保留一些頂級(jí)域名將會(huì)盡量減少這種混亂和沖突發(fā)生的可能。
[向上]
