DNSSECとは何ですか？

DNSSECはDomain Name System Security Extensionsの略ですが、正確には何ですか？ DNSプロトコルにより、ドメイン名からIPアドレスへの変換が保証されます。

DNSSECはDNSレコードにデジタル署名を提供するため、申請者は戻ってくるレコードが本物かどうかを確認できます。 ＆#8220;スプーフィング＆#8221; DNS、いわゆるキャッシュポイズニングの使用は、もはや不可能です。

DNSスプーフィングのサンプル

これは私のドメイン/ウェブサイトにとって重要ですか？

• サイトに有用な情報、多くの訪問者、または金融取引（ウェブショップのような）がある場合、SSL証明書（https：//）を備えた安全なサイトが必要であることがわかります。
• いわゆるDNSスプーフィング（中間者）攻撃では、途中で悪意のある人がDNS情報を変更し、訪問者は別の同一のWebサーバーに誘導されます。
• 訪問者は、これが偽のサーバーであることを知らず、悪意のある人に金銭的またはその他の重要な情報を提供します。
• SSLで保護されたサイト（https：//）でも、違いに気付くことはありません。

DNSSECでドメインを保護するにはどうすればよいですか？

ネームサーバーを使用するとすぐに、デフォルトでDNSSECが有効になります。