Mis on DNSSEC

DNSSEC-ita DNS-i saab teoreetiliselt mõjutada nn cache poisoning või man-in-the-middle rünnakute kaudu. DNSSEC-i aktiveerimisega tagad, et sinu domeeniga seda vähemalt juhtuda ei saa.

See DNS-protokolli laiendus muudab DNS-i ja domeeninimede kasutamise seega palju turvalisemaks.

Selliste rünnakute vältimiseks seob DNSSEC vastuse DNS-päringule digitaalallkirjaga. Nii saab kontrollida, kas DNS-serveri saadetud teave pärineb tõesti õigelt DNS-serverilt. Selleks kasutavad DNS-serverid asümmeetrilise krüptograafia süsteemi, mida nimetatakse ka avaliku võtme krüptograafiaks. DNS-teave allkirjastatakse privaatvõtmega, nagu ka veebilehe turvamisel sertifikaadiga. Nii saavad kasutajad avaliku võtmega kontrollida, kas saadetud teave on õige ja sellega pole probleeme.

Klõpsa siin, et lugeda DNSSEC-i aktiveerimise kohta