Amerikan Homeland Security departmanı internet'in alan adı sisteminin ana anahtarlarını almak istiyor.
DNS'in yetersizlikleri yıllardır biliniyor fakat eskiye uyumluluk sağlarken milyonlarca bağlantı noktasına ölçeklenme gibi zorluklar yerine geçecek sistemleri yavaşlatıyor.
Domain Name System Security Extensions (DNSSEC), alan adı sorgularının dijital olarak imzalanmasını ve kimlik doğrulaması yapılmasını sağlayarak DNS verilerinde sahte işlem yapılmasını sağlıyor. Örneğin internet'te gezinenlere sahte web sitelerini gerçek gibi göstererek yönlendiren DNS cache posining saldırıları DNSSEC ile önlenebiliyor.

DNS kök sunucularının ana anahtarına sahip olmak Amerikalı yetkililere DNSSec takibini de sağlıyor. Anahtar imzalama anahtarına sahip olmak, Amerikalı yetkililere DNS sorguları üzerinde yönetici yetkileri sağlıyor. Bir süre önce Lizbon'da düzenlenen ICANN toplantısında Kanada Internet Kayıt Otoritesi başkanı Bernard Turcotte, ülke kayıt yöneticilerinin Amerika'ya internet kaynakları kontrolünde imtiyaz verilmesinden endişe duyduklarını belirtti.

Kaynak: http://www.theregister.co.uk/2007/04/03/dns_master_key_controversy/

__________________________