Co to jest DNSSEC?

DNSSEC to funkcja Systemu Nazw Domen (DNS), która uwierzytelnia odpowiedzi na zapytania o nazwę domeny. Zapobiega to manipulowaniu odpowiedziami na żądania DNS lub ich zatruwaniu przez hakerów. Technologia DNS nie została zaprojektowana z myślą o bezpieczeństwie. Jednym z przykładów ataku na infrastrukturę DNS jest zatruwanie DNS. W tym przypadku atakujący przejmuje pamięć podręczną DNS resolvera, powodując, że użytkownicy odwiedzający stronę internetową otrzymują nieprawidłowy adres IP i oglądają złośliwą stronę atakującego zamiast tej, której się spodziewali.

cennik

Usługi zarządzania DNSSEC są częścią naszych planów hostingowych DNS - Premium DNS, DDoS Protected DNS i GeoDNS. Bez dodatkowych kosztów dla lepszego bezpieczeństwa!

Premium S
$2.95/miesiąc 		Premium M
$4.95/miesiąc 		Premium L
$14.95/miesiąc
? Zarządzany Anycast DNS z DNSSEC:
? Strefa DNS: 5 50 400
? Rekordy DNS: 200 2,000 20,000
? Miesięczne kwerendy DNS: i 5M i 150M i 500M
? Prześlij pocztę: 10 100 1,000
? Kontrola przełączania i monitorowania DNS: 1 2 3
Całkowicie darmowy okres próbny. Karty kredytowe nie są wymagane. Bez żadnych kombinacji.
30-dni za darmo
7-dni za darmo
Kup Teraz
Premium S
$2.95/miesiąc
  • +4 serwery DNS Anycast
  • 5 Strefa DNS
  • 200 Rekordy DNS
  • 5M Miesięczne kwerendy DNS
  • 1 Sprawdzanie funkcji awaryjnego przełączania DNS (Failover)
  • 10 Prześlij pocztę
  • DNSSEC
  • Rozszerzone funkcje
Całkowicie darmowy okres próbny. Karty kredytowe nie są wymagane. Bez żadnych kombinacji.
DDoS Protected S
$5.95/miesiąc
  • +4 serwery DNS Anycast
  • Ochrona DDoS dla DNS
  • 5 Strefa DNS
  • 200 Rekordy DNS
  • 5M Miesięczne kwerendy DNS
  • 1 Sprawdzanie funkcji awaryjnego przełączania DNS (Failover)
  • 10 Prześlij pocztę
  • DNSSEC
  • Rozszerzone funkcje
Całkowicie darmowy okres próbny. Karty kredytowe nie są wymagane. Bez żadnych kombinacji.
GeoDNS Start
$9.95/miesiąc
  • 4 serwery DNS Anycast
  • Ochrona DDoS dla DNS
  • Kierunek DNS przez geolokalizację
  • 1 Strefa DNS
  • 1,000 Rekordy DNS
  • 100M Miesięczne kwerendy DNS
  • 1 Sprawdzanie funkcji awaryjnego przełączania DNS (Failover)
  • 3 Prześlij pocztę
  • DNSSEC
  • Rozszerzone funkcje
Całkowicie darmowy okres próbny. Karty kredytowe nie są wymagane. Bez żadnych kombinacji.
Bezpłatna migracja stref
Łatwa, natychmiastowa zmiana planu na wyższy
Brak wymogu karty kredytowej
Całodobowa obsługa czatu na żywo

Jak działa DNSSEC?

Po włączeniu DNSSEC wygenerujemy dla Twojej strefy parę kluczy: publiczny i prywatny. Klucz publiczny, udostępniony w rekordach DS lub DNSKEY, należy skonfigurować u dostawcy domeny. Nasza sieć użyje klucza prywatnego do podpisania rekordów podczas wdrażania strefy. Resolver użytkownika końcowego sprawdzi podpisy przy użyciu kluczy publicznych, aby potwierdzić integralność rekordów podczas przesyłania.

DNSSEC zwiększa bezpieczeństwo użytkowników, weryfikując podpisy cyfrowe po wpisaniu nazwy domeny. Informacje mogą dotrzeć do urządzenia użytkownika tylko wtedy, gdy podpisy cyfrowe danych i serwera Primary DNS są zgodne, co pomaga zapewnić połączenie z właściwą witryną. DNSSEC wykorzystuje podpisy cyfrowe i klucze publiczne do weryfikacji informacji oraz dodaje nowe rekordy do istniejących wpisów DNS, takich jak A, CNAME i MX. Rekordy DNSKEY i RRSIG służą do cyfrowego podpisywania danych DNS za pomocą kryptografii klucza publicznego. Serwer nazw każdej strefy DNS przechowuje klucze publiczne i prywatne. W odpowiedzi na zapytanie użytkownika serwer przekazuje informacje podpisane kluczem prywatnym, które odbiorca weryfikuje kluczem publicznym. Jeśli informacje zostały zmienione, weryfikacja się nie powiedzie i pojawi się komunikat o błędzie.

Korzyści i funkcje

Łatwa instalacja

Wystarczy kliknąć przycisk aktywacji w panelu sterowania, a nasz system zabezpieczy strefę. Należy tylko dodać rekordy DS u dostawcy i konfiguracja zostanie zakończona.

Bezpieczeństwo

Do wszystkich podpisów używamy algorytmu krzywej eliptycznej (ECDSA P-256), który jest silniejszy i wymaga mniej miejsca niż standardowe klucze RSA.

Wydajność

Utrzymywanie możliwie jak najmniejszych odpowiedzi DNS przekłada się na większą prędkość dla Ciebie! Ponadto nasza sieć Anycast DNS zapewnia szybsze odpowiedzi z lokalizacji najbliższej resolverowi.

Wsparcie 24/7

Bez względu porę, zapewniamy ciągłe, nieprzerwane monitorowanie i obsługę sieci. Nasz zespół pomocy technicznej jest do Twojej dyspozycji 24 godziny na dobę, 7 dni w tygodniu, za pośrednictwem czatu na żywo oraz zgłoszenia elektronicznego. Możemy przenieść twoje strefy za darmo, czytaj więcej tutaj.

Jak skonfigurować DNSSEC w ClouDNS?

Aby włączyć podpisywanie DNSSEC i uzyskać rekordy DS oraz DNSKEY domeny, wykonaj następujące kroki:

  1. Zaloguj się do panelu sterowania ClouDNS.
  2. Przejdź do strefy, którą chcesz skonfigurować.
  3. Znajdź menu "DNSSEC" u góry panelu sterowania strefą i kliknij je.
  4. Następnie wybierz, czy chcesz włączyć, czy wyłączyć podpisywanie strefy DNSSEC.

Opcjonalnie: więcej informacji i wskazówek dotyczących wdrażania DNSSEC znajdziesz na stronie wiki DNSSEC ClouDNS.

Dlaczego warto dbać o DNSSEC?

Gdy chcesz otworzyć określoną stronę internetową, przeglądarka musi uzyskać odpowiadający jej adres IP. Niestety atakujący może przechwycić Twoje zapytania DNS i podstawić fałszywe informacje. W rezultacie przeglądarka może połączyć się z podrobioną stroną, na której możesz podać dane osobowe, na przykład dane bankowe.

DNSSEC zapewnia dodatkową warstwę bezpieczeństwa, dzięki której przeglądarka może sprawdzić, czy dane DNS są prawidłowe i nie zostały zmienione. DNSSEC jest używany także przez inne usługi i protokoły internetowe, na przykład SMTP i Voice-over- IP (VoIP).

Dzięki DNSSEC możesz chronić swoją domenę przed zagrożeniami takimi jak:

Domeny z włączonym DNSSEC a domeny bez DNSSEC

Domeny z włączonym DNSSEC zapewniają ochronę kryptograficzną, która potwierdza autentyczność danych DNS i chroni użytkowników przed atakami oraz przechwyceniem ruchu. Chronią też marki przed przejęciem DNS i utratą reputacji. Domeny bez DNSSEC nie mają tej ochrony, przez co są bardziej podatne na ataki i narażają użytkowników oraz marki na ryzyko.

Funkcja Domeny z włączonym DNSSEC Domeny bez DNSSEC
Bezpieczeństwo Zabezpieczone kryptograficznie Podatne na ataki DNS
Zaufanie Zweryfikowane, autentyczne dane DNS Niezweryfikowane, podatne na spoofing
Bezpieczeństwo użytkowników Gwarantowana integralność ruchu Ryzyko przechwycenia ruchu
Ochrona marki Chronione przed przejęciem DNS Narażenie na utratę reputacji

Czym jest weryfikacja DNSSEC

Walidacja DNSSEC to prosty proces, który obejmuje następujące kroki:

Aby dowiedzieć się więcej, przeczytaj nasz pełny artykuł na blogu o DNSSEC.

Kto może skorzystać z DNSSEC?

Z DNSSEC może skorzystać każdy, kto prowadzi działalność w internecie — od dużych firm po właścicieli prywatnych witryn. Pomaga chronić przed cyberzagrożeniami, takimi jak DNS spoofing i zatruwanie pamięci podręcznej, dlatego jest szczególnie ważny dla podmiotów wymagających bezpiecznej komunikacji: sklepów internetowych, instytucji finansowych, urzędów i placówek opieki zdrowotnej. Także małe firmy i prywatne witryny mogą używać DNSSEC do ochrony danych i reputacji. Zabezpieczając informacje o domenie, DNSSEC pozwala użytkownikom ufać integralności i autentyczności witryny oraz korzystać z internetu bezpieczniej i pewniej.

Często zadawane pytania

FAQ

  • Jak zacząć korzystać z DNSSEC? - Aby zacząć, wybierz plan najlepiej dopasowany do swoich potrzeb i kliknij pomarańczowy przycisk pod wybranym planem.
  • Przed czym chroni DNSSEC? - DNSSEC chroni przed fałszywymi danymi DNS, na przykład wprowadzonymi przez zatruwanie pamięci podręcznej DNS. Zapewnia resolverom autentyczne odpowiedzi i zmniejsza ryzyko przyjęcia nieprawidłowych danych. Weryfikacja odpowiedzi DNS pomaga chronić poszczególnych użytkowników i całe sieci przed skutkami złośliwych odpowiedzi.
  • Jakich typów rekordów DNS używa DNSSEC? - DNSSEC używa rekordów DNSKEY, RRSIG, NSEC i DS. DNSKEY przechowuje klucze publiczne, RRSIG zawiera podpisy cyfrowe, NSEC potwierdza nieistnienie rekordu, a DS tworzy łańcuchy zaufania.
  • Masz jeszcze pytania dotyczące DNSSEC? - Możesz się z nami skontaktować za pośrednictwem naszego 24/7 Czatu na żywo 24/7 lub, jeśli wolisz, możesz wysłać wiadomość na support@cloudns.net.

DNSSEC jest dostępny we wszystkich naszych planach Premium DNS, DDoS Protected DNS i GeoDNS!

UZYSKAJ OFERTę

Co mówią nasi klienci

    ClouDNS jest niesamowity, używam go od jakiegoś czasu i działa po prostu świetnie. Chcę podziękować za fantastyczne rozwiązania dla usług DNS.

    Helinton Dias
    @ CloudExperts Consultoria

    "Przez 10 lat nie miałem żadnego problemu, a dział pomocy odpowiada niesamowicie szybko!"

    JORGE B
    Źródło: Trustpilot

    Dziękujemy za możliwość płacenia za usługi w Bitcoinach. Jest to bardzo ważne dla naszych klientów z Ukrainy szczególnie w przypadku, gdy system bankowy Ukrainy jest teraz zniszczony.

    Mikhail Chutowski

    "Napisałem na czacie pomocy o aktywnej stronie phishingowej, a oni wyłączyli ją w 5 minut! Dbają o bezpieczeństwo i reputację swojej sieci."

    Brad B.
    Źródło: Trustpilot

    "Nindże DNS. Prawdziwi ludzie. Prawdziwa pomoc. Jeśli szukasz dostawcy DNS, który rozmawia z Tobą jak człowiek, a nie jak automat do obsługi zgłoszeń, ClouDNS to strzał w dziesiątkę."

    Bandit
    Źródło: Trustpilot

    "Za każdym razem szybka i sprawna obsługa! Firma reaguje błyskawicznie i można na niej polegać! Dziękuję!!!"

    Salomé Barao
    Źródło: Trustpilot

    "Wspaniała pomoc, świetne usługi i najlepsze ceny."

    Dion Vogliqi
    Źródło: Trustpilot

    Dziękuję wam za świetną pracę!

    Korzystam z bezpłatnej wersji usługi DNS od około 4 lat i nie było żadnych przestojów

    Iskren Slavov
    Founder/Full Stack Developer @ Wish Development Ltd

    "Nawet w okresie próbnym i przy korzystaniu z bezpłatnej usługi obsługa klienta jest na najwyższym poziomie. Korzystałem z innych usług premium, ale bardzo niewiele z nich dorównuje jakością ClouDNS. "

    Shouvik Pal
    Źródło: Trustpilot

    "Wasza obsługa klienta jest na naprawdę topowym poziomie, róbcie dalej dobrą robotę!"

    Sami Sälö
    Chairman of the Board @ Salskea Oy

    "Sfrustrował mnie brak fachowego wsparcia w GoDaddy, więc zaczęliśmy szukać innego dostawcy DNS i znaleźliśmy ClouDNS. Lepiej. Być. Nie. Mogło..."

    Phillip McMahon

    "Kompetentni i życzliwi Ich pomoc techniczna jest zawsze życzliwa i kompetentna. Nigdy nie miałem problemów z przestojami."

    Boe VPN
    Źródło: Trustpilot

    Jako agencja internetowa oferujemy naszym klientom współdzielony hosting i chcemy im zagwarantować, że nawet jeśli nasz serwer doświadczy jakichkolwiek problemów, usługi odłączone będą nadal kontynuowane. Dlatego zwróciłem się do ClouDNS.

    Grigor Yosifov
    CEO @ Forci Web Consulting Ltd

    "Zawsze fantastyczna obsługa klienta! Jestem nowym klientem tej firmy i nie mogę uwierzyć, jak dobrze traktuje się tu klientów. Trudno znaleźć tak świetną firmę, która oferuje równie doskonałą obsługę i produkty."

    Mel
    Źródło: Trustpilot

    Używam ClouDNS od 2014 roku i muszę przyznać, że są naprawdę niesamowite. Usługa, którą mi zaoferowali dla moich klientów, nie ma sobie równych. Oferują naprawdę dobre usługi, zwłaszcza subskrypcje DDoS

    Daniel Ives
    CEO @ Ives Network t/a Daniel Ives

    "Najlepsza usługa obsługi DNS w planie GeoDNS Start znacznie przyspieszyła działanie zasobu i zwiększyła jego dostępność"

    Molepool.
    Źródło: Trustpilot

    "Znakomita obsługa. Korzystam z ClouDNS od 2015 roku w przypadku prywatnych domen. W 2018 roku przeniosłem domeny firmy, w której pracuję, i od tamtej pory korzystamy z Waszych usług. Nigdy nie przyszłoby mi do głowy wracać!!!..."

    Stanislav Filavtev

    "Współpraca z zespołem ClouDNS dała nam ogromne wsparcie. Moje doświadczenia są znakomite. Zespół jest uważny i ma dużą wiedzę oraz umiejętności w zakresie Cloud DNS. Mogę polecić jego profesjonalne podejście."

    J. May
    Marketing Chief @ Amaze Communication

    "ClouDNS świadczy usługi DNS najwyższej klasy. Zanim zaczęliśmy korzystać z ClouDNS, sami zajmowaliśmy się hostingiem i zarządzaniem naszymi serwerami DNS, choć nie była to nasza główna działalność. Po porównaniu dostępnych rozwiązań okazało się, że ClouDNS jest dla nas właściwym wyborem..."

    James Aker
    President at Explait @ EXPLAIT, LLC

    Jestem bardzo zadowolony z waszej firmy. Jesteście naprawdę najlepszym dostawcą DNS w Internecie. Obsługa klienta, ceny i funkcje są świadczone na najwyższym poziomie.

    Christopher Nofal
    Manager @ DreamLab LLC

    "Korzystam z ClouDNS od dziesięciu lat i nigdy nie miałem żadnego problemu. Loguję się tylko po to, żeby zmienić ustawienia DNS lub odnowić domenę, i zawsze jest to bardzo proste."

    Todor Tsankov
    Źródło: Trustpilot

    "Korzystam z ClouDNS od ponad roku i jestem bardzo zadowolony z ich usług. Od początku platforma jest przyjazna dla użytkownika i intuicyjna, dzięki czemu rejestrowanie domen i zarządzanie nimi jest proste i bezproblemowe."

    Răzvan Birișan
    Źródło: Trustpilot

4,7 na 5 gwiazdek w Trustpilot na podstawie ponad 130 opinie

Zaufany przez:

Online - Live Chat
Cenimy Twoją prywatność! Używamy plików cookie, aby ułatwiać korzystanie ze strony i analizować ruch. Klikając "Akceptuj wszystkie", wyrażasz zgodę na używanie przez nas plików cookie. Polityka plików cookie.