Kaj je DNSSEC
Na DNS brez DNSSEC je teoretično mogoče vplivati s tako imenovanimi napadi cache poisoning ali man-in-the-middle. Z vklopom DNSSEC zagotovite, da se to vsaj z Vašo domeno ne more zgoditi.
Ta razširitev protokola DNS torej precej poveča varnost uporabe DNS in domenskih imen.
Da bi preprečil takšne napade, DNSSEC odgovor na poizvedbo DNS poveže z digitalnim podpisom. Tako je mogoče preveriti, ali informacije, ki jih pošlje strežnik DNS, res prihajajo od pravega strežnika DNS. V ta namen strežnike DNS opremimo s sistemom asimetrične kriptografije, ki ga imenujemo tudi kriptografija z javnim ključem. Informacije DNS se podpišejo z zasebnim ključem, tako kot pri zaščiti spletne strani s certifikatom. Uporabniki lahko nato z javnim ključem preverijo, ali so poslane informacije pravilne in z njimi ni težav.
Kliknite tukaj za navodila za vklop DNSSEC
Morda vas bo zanimalo: Zgodovina domenskega imena