Che cos'è DNSSEC?

DNSSEC è l'acronimo di Domain Name System Security Extensions, ma che cos'è esattamente? Il protocollo DNS garantisce la traduzione di un nome di dominio in un indirizzo IP.

DNSSEC fornisce ai record DNS una firma digitale, in modo che il richiedente possa verificare se il record che sta tornando è autentico. Il & #8220; spoofing & #8221; del DNS, o cosiddetto avvelenamento da cache, non è più possibile.

Esempio di spoofing DNS

È importante per il mio dominio / sito Web?

• Se il tuo sito contiene informazioni utili, molti visitatori o transazioni finanziarie (pensa a un negozio online), sai che devi avere un sito sicuro con un certificato SSL (https: //).
• Nel cosiddetto attacco di spoofing DNS (man-in-the-middle), un malintenzionato sulla strada riesce a modificare le informazioni DNS, per cui il visitatore viene indirizzato a un altro server web identico.
• Il visitatore non ha idea che si tratti di un server falso e quindi fornisce informazioni finanziarie o altre informazioni importanti a qualcuno con cattive intenzioni.
• Anche con un sito protetto SSL (https: //) non si nota alcuna differenza.

Come posso proteggere i miei domini con DNSSEC?

Non appena si utilizzano i nostri server dei nomi, DNSSEC è abilitato per impostazione predefinita.