Mi a DNSSEC?

A DNSSEC a Domain Name System biztonsági kiterjesztéseit jelenti, de mi az pontosan? A DNS-protokoll biztosítja a domain név IP-címre történő lefordítását.

A DNSSEC a DNS-rekordokat digitális aláírással látja el, így a kérelmező ellenőrizheti, hogy a visszatérő rekord hiteles-e. A & #8220; hamisítás & #8221; DNS, vagy úgynevezett gyorsítótármérgezés már nem lehetséges.

A DNS hamisítás mintája

Fontos ez a domain / webhelyem szempontjából?

• Ha webhelye hasznos információkkal rendelkezik, sok látogató vagy pénzügyi tranzakció van (gondoljon egy webáruházra), akkor tudja, hogy biztonságos webhelynek kell lennie egy SSL tanúsítvánnyal (https: //).
• Az úgynevezett DNS hamisítás (közép-ember) támadás során az úton lévő rosszindulatú személyek megváltoztatják a DNS-információkat, amikor a látogató egy másik azonos webszerverre irányul.
• A látogatónak fogalma sincs arról, hogy ez egy hamis szerver, majd pénzügyi vagy egyéb fontos információkat nyújt a rossz szándékú személyek számára.
• Még SSL-védett webhely (https: //) esetén sem észlelhető különbség.

Hogyan biztosíthatom a domainjeimet a DNSSEC segítségével?

Amint használja a névszervereinket, a DNSSEC alapértelmezés szerint engedélyezve van.