基于IPFS的域名解析技术研究

由于DNS设计之初没有考虑其安全性因素,使其脆弱性日益暴露出来。本文利用IPFS技术构建新型的域名解析服务。域名解析服务简化为根和顶级域两层结构,减少查询次数。将资源记录文件上传到IPFS网络,IPFS是一种基于内容寻址的分布式网络,该网络可永久保存上传的文件,并且使用P2P传输协议从邻居节点传输资源记录文件缩短时延。针对域名解析的安全问题,本文还增加了签名验证机制,使用非对称密码从文件父域到子域形成信任链,能够有效地解决域名解析的安全问题。