9. 安全考虑
9. 安全考虑
本文档描述的程序不会直接引入超出现有 Internet 基础设施之外的新安全考虑. 然而, 应注意以下几个与安全相关的方面:
-
端口号可预测性 (Port Number Predictability): 知名端口号使合法用户和攻击者都更容易定位服务. 这是 Internet 设计中的固有权衡.
-
服务识别 (Service Identification): 仅依赖端口号进行服务识别可能存在问题, 因为端口号可以被更改, 服务也可以迁移到非标准端口.
-
注册表完整性 (Registry Integrity): 端口号注册表的完整性和可用性对 Internet 运行很重要. IANA 采取适当措施确保注册表准确且可访问.
-
未经授权的使用 (Unauthorized Use): 服务不应使用已分配给其他服务的端口号, 因为这可能导致运行问题和潜在安全问题.
-
DNS SRV 安全 (DNS SRV Security): 使用 DNS SRV 记录进行服务发现时, 适用 DNS 的安全考虑, 包括在适当情况下使用 DNSSEC 的需要.
端口号分配程序不会产生新的安全漏洞, 但实现者应了解其服务设计和部署带来的安全影响.