Ce este DNSSEC?

DNSSEC reprezintă extensii de securitate a sistemului de nume de domeniu, dar ce este exact? Protocolul DNS asigură traducerea unui nume de domeniu pe o adresă IP.

DNSSEC furnizează înregistrările DNS cu o semnătură digitală, astfel încât solicitantul poate verifica dacă înregistrarea care revine este autentică. & #8220; spoofing & #8221; de DNS, sau așa-numita intoxicație cu cache, nu mai este posibilă.

Eșantion de spoofing DNS

Este important pentru domeniul meu / site-ul meu web?

• Dacă site-ul dvs. are informații utile, mulți vizitatori sau tranzacții financiare (gândiți-vă la un magazin online), atunci știți că trebuie să aveți un site securizat cu un certificat SSL (https: //).
• În așa-numitul atac de spoofing DNS (om-în-mijloc), o persoană malițioasă pe drum reușește să schimbe informațiile DNS, prin care vizitatorul este direcționat către un alt server web identic.
• Vizitatorul nu are idee că acesta este un server fals și apoi furnizează informații financiare sau alte informații importante cuiva cu intenții proaste.
• Chiar și cu un site securizat SSL (https: //) nu se observă nicio diferență.

Cum îmi securizez domeniile cu DNSSEC?

Imediat ce folosiți serverele noastre de nume, DNSSEC este activat în mod implicit.