Какво е DNSSEC?

DNSSEC е услуга на Domain Name System (DNS), която сверява отговорите за домейн имена. Не позволява на хакери да манипулират или “отровят” отговорите на DNS заявките. Технологията DNS не е създадена, за да осигурява сигурност. Пример за такъв тип атака върху DNS инфраструктура е DNS spoofing. В този случай, атакуващия присвоява cache на DNS resolver-а и връща неправилни IP адреси към посетителите на уеб страницата, като ги пренасова към негов личен зловреден сайт, вместо този, който потребителят е искал да посети.

Как работи DNSSEC?

Когато активирате DNSSEC, ние ще генерираме публичен и личен ключ за вашата зона. Публичният ключ ще Ви бъде предоставен във вид на DS или DNSKEY запис. Тези записи трябва да бъдат конфигурирани при доставчика на домейни, където е регистриран вашият домейн. По време на прилагането на вашата зона в нашата мрежа, личния ключ ще бъде използван за подписването на всички ваши записи. Тези подписи ще бъдат получени и проверени от крайния ресолвър дали съвпадат с публичните ключове. Ресолвърът ще бъде в състояние на удостовери, че записите не са манипулирани по време на мрежовия трансфер.