Mi a DNSSEC?

A DNSSEC nélküli DNS elméletben befolyásolható úgynevezett cache poisoning vagy man-in-the-middle támadásokkal. A DNSSEC bekapcsolásával biztos lehet benne, hogy ez az Ön domainjével semmiképp nem történhet meg.

A DNS-protokoll e bővítése tehát jóval biztonságosabbá teszi a DNS és a domainnevek használatát.

Az ilyen típusú támadások megelőzésére a DNSSEC a DNS-lekérdezésre adott választ digitális aláírással látja el. Így ellenőrizhető, hogy a DNS-szerver által küldött információ valóban a megfelelő DNS-szervertől származik-e. Ehhez a DNS-szervereket aszimmetrikus kriptográfiai rendszerrel látják el, amelyet nyilvános kulcsú kriptográfiának is nevezünk. A DNS-információt egy privát kulccsal írják alá, ugyanúgy, ahogyan egy weboldal tanúsítvánnyal történő védelmekor. Így a felhasználók egy nyilvános kulcs segítségével ellenőrizhetik, hogy a küldött információ helyes-e, és nincs-e vele probléma.

Kattintson ide a DNSSEC bekapcsolásának leírásáért