Kas ir DNSSEC
DNS bez DNSSEC teorētiski var ietekmēt ar tā sauktajiem cache poisoning vai man-in-the-middle uzbrukumiem. Aktivizējot DNSSEC, Jūs nodrošināt, ka ar Jūsu domēnu tas katrā ziņā nevar notikt.
Šis DNS protokola paplašinājums padara DNS un domēnu vārdu izmantošanu daudz drošāku.
Lai novērstu šāda veida uzbrukumus, DNSSEC piesaista atbildi uz DNS vaicājumu digitālajam parakstam. Tādējādi var pārbaudīt, vai informācija, ko sūta DNS serveris, patiešām nāk no pareizā DNS servera. Lai to panāktu, DNS serveri tiek aprīkoti ar asimetriskās kriptogrāfijas sistēmu, ko sauc arī par publiskās atslēgas kriptogrāfiju. DNS informācija tiek parakstīta ar privāto atslēgu, līdzīgi kā tad, kad vietni aizsargā ar sertifikātu. Tādējādi lietotāji ar publisko atslēgu var pārbaudīt, vai nosūtītā informācija ir pareiza un ar to nav problēmu.
Noklikšķiniet šeit, lai uzzinātu, kā aktivizēt DNSSEC
Varbūt būs interesanti izlasīt: Domēna vārda vēsture