Kas yra DNSSEC
DNS be DNSSEC teoriškai galima paveikti vadinamosiomis cache poisoning arba man-in-the-middle atakomis. Aktyvavę DNSSEC užtikrinsite, kad bent jau su Jūsų domenu taip neatsitiks.
Šis DNS protokolo plėtinys gerokai padidina DNS ir domenų naudojimo saugumą.
Kad išvengtų tokių atakų, DNSSEC susieja atsakymą į DNS užklausą su skaitmeniniu parašu. Taip galima patikrinti, ar DNS serverio siunčiama informacija tikrai gauta iš tinkamo DNS serverio. Tam DNS serveriuose įdiegiama asimetrinės kriptografijos sistema, dar vadinama viešojo rakto kriptografija. DNS informacija pasirašoma privačiuoju raktu, panašiai kaip saugant svetainę sertifikatu. Todėl naudotojai, turintys viešąjį raktą, gali patikrinti, ar išsiųsta informacija teisinga ir su ja nėra problemų.
Spustelėkite čia, kad sužinotumėte, kaip aktyvuoti DNSSEC
Galbūt bus įdomu paskaityti: Domeno vardo istorija