Какво е DNSSEC

DNS без DNSSEC на теория може да бъде манипулиран чрез т.нар. атаки cache poisoning или man-in-the-middle. Когато активирате DNSSEC, сте сигурни, че това поне няма да се случи с Вашия домейн.

Това разширение на протокола DNS прави използването на DNS и домейните значително по-сигурно.

За да предотврати такива атаки, DNSSEC свързва отговора на всяка DNS заявка с цифров подпис. Така може да се провери дали информацията, изпратена от един DNS сървър, наистина идва от правилния DNS сървър. За целта DNS сървърите използват система за асиметрична криптография, наричана още криптография с публичен ключ. DNS информацията се подписва с частен ключ (private key), както при защитата на сайт със сертификат. Така потребителите могат с публичен ключ (public key) да проверят дали изпратената информация е вярна и няма проблеми с нея.

Кликнете тук за обяснение как да активирате DNSSEC

Може би ще ви е интересно: Историята на домейна