Что такое DNSSEC?

DNSSEC расшифровывается как расширения безопасности системы доменных имен, но что именно? Протокол DNS обеспечивает преобразование доменного имени в IP-адрес.

DNSSEC предоставляет DNS-записи цифровую подпись, чтобы кандидат мог проверить подлинность возвращающейся записи. & #8220; спуфинг & #8221; DNS, или так называемое кеширование, больше невозможно.

Пример DNS-спуфинга

Это важно для моего домена / сайта?

• Если на вашем сайте есть полезная информация, много посетителей или финансовых транзакций (например, интернет-магазин), то вы знаете, что у вас должен быть защищенный сайт с сертификатом SSL (https: //).
• В так называемой атаке DNS-спуфинга (человек посередине) злоумышленнику в пути удается изменить информацию DNS, посредством чего посетитель направляется на другой идентичный веб-сервер.
• Посетитель понятия не имеет, что это фальшивый сервер, а затем предоставляет финансовую или другую важную информацию кому-то с плохими намерениями.
• Даже с сайтом, защищенным SSL (https: //) никакой разницы не наблюдается.

Как защитить свои домены с помощью DNSSEC?

Как только вы используете наши серверы имен, DNSSEC включается по умолчанию.