從去年年底開始， 不少遊戲玩家遇到一件棘手的事情， 就是國內訪問全球較大的綜合性數位遊戲軟體發行平臺Steam出現了大規模的社區訪問錯誤情況， 並提示ERR_CONNECTION_TIMED_OUT錯誤。 導致絕大部分玩家的Steam個人資料， 遊戲成就以及手機權杖全部打不開。 據悉這個錯誤是因為steamcommunity.com受到 DNS 污染與 TCP 阻斷。
網路攻擊持續一個季度後， 事件終於得到了完美的解決。 近日Steam開始默認啟用加密， 網站部署了全球受信任的SSL證書， 用戶可通過HTTPS正常訪問Steam的網站。 但在中國會有所差異， 使用國內IP的用戶仍舊使用預設HTTP明文協定， 也可通過HTTPS訪問，
Steam平臺
什麼是DNS污染、TCP阻斷
DNS污染：又稱為功能變數名稱伺服器緩存污染（DNS cache pollution）或者功能變數名稱伺服器快照侵害。 是指一些刻意製造或無意中製造出來的功能變數名稱伺服器分組， 把功能變數名稱指往不正確的IP位址。
DNS劫持是長期的， 不經手動更改不會修復。
TCP阻斷：通常TCP的建立要經過3次握手。 而阻斷tcp連接的建立只要在監聽到第一次握手的時候， 控制系統偽造伺服器發起第二次握手回應， 就能阻斷用戶端與伺服器連接的建立。
如今， Steam通過加密設置來阻止DNS污染， 同時Steam也是順應網路安全的趨勢， 將網站設置到HTTPS加密協議。
網路安全是互聯網不可忽視的重要部分， 全球網路正在向更安全的網路環境遷移。 其中網路傳輸HTTP明文協定正處於被HTTPS加密協定取代階段， HTTPS是網路安全傳輸必然趨勢。 HTTPS是加密的傳輸協定， 具有身份驗證和加密傳輸資訊功能， 可避免遇到網路劫持， 並且駭客無法通過DNS污染來截取HTTPS的內容。
HTTPS網路加密時代已經悄然而至， 為了讓國內各大站長順利升級HTTPS加密協定， 國內網路安全服務商GDCA（數安時代）特推出多款全球信任的特價SSL證書產品， 涵蓋DV SSL、OV SSL、EV SSL多種類型， 所有的特價證書均被Google、Mozilla、Apple等全球流覽器廠商信任。 更多活動登錄GDCA產品網站www.trusauth.cn， 詳情請諮詢客服人員。
文章轉載https://www.trustauth.cn/news/security-news/25691.html