DNSSEC - это функция системы доменных имен (DNS), которая проверяет подлинность ответов на запросы поиска доменных имен. Он не позволяет злоумышленникам манипулировать или отравлять ответы на запросы DNS. Технология DNS не была разработана с учетом безопасности. Одним из примеров атаки на инфраструктуру DNS является подмена DNS . В этом случае злоумышленник захватывает кэш распознавателя DNS, в результате чего пользователи, посещающие веб-сайт, получают неверный IP-адрес и просматривают вредоносный сайт злоумышленника вместо того, который они планировали.
Службы управления DNSSEC являются частью наших тарифов DNS хостинга - Premium DNS, DDoS Protected DNS и GeoDNS. Никаких дополнительных затрат для лучшей безопасности!
|
Premium S $2.95/месяц |
Premium M $4.95/месяц |
Premium L $14.95/месяц |
|
|---|---|---|---|
| ? Managed Anycast DNS с DNSSEC: | |||
| ? DNS зоны: | 5 | 50 | 400 |
| ? DNS записи: | 200 | 2,000 | 20,000 |
| ? DNS запросов в месяц: | i 5M | i 150M | i 500M |
| ? Переадресация почты: | 10 | 100 | 1,000 |
| ? DNS Failover проверки: | 1 | 2 | 3 |
| Настоящий пробный период. Не нужно вводить номер карты. |
Когда вы активируете DNSSEC, мы сгенерируем пару public-private key для вашей зоны. Public key, предоставленный как DS или DNSKEY records, должен быть настроен у вашего domain provider. Наша сеть будет использовать private key для подписи ваших records во время развертывания зоны. Resolver конечного пользователя проверяет эти подписи по public keys, чтобы подтвердить целостность record при передаче.
DNSSEC предназначен для повышения безопасности пользователей путем проверки цифровых подписей после ввода доменного имени. Информация может попасть на устройство пользователя только тогда, когда цифровые подписи совпадают между данными и Primary DNS server, что обеспечивает подключение к легитимному сайту. Он использует цифровые подписи и public keys для проверки информации, добавляя новые records к существующим DNS entries, таким как A, CNAME и MX. DNSKEY и RRSIG цифрово подписывают DNS данные с использованием public-key cryptography. Name server каждой DNS зоны хранит public и private keys. Когда пользователь выполняет запрос, сервер предоставляет информацию, подписанную private key, которую получатель открывает с помощью public key. Если информация изменена, она не откроется корректно, что вызовет сообщение об ошибке.
Просто нажмите кнопку активации на панели управления, и наша система защитит зону. От вас потребуется только добавить записи DS у провайдера, и настройка будет завершена.
Мы используем алгоритм эллиптической кривой (ECDSA P-256) для всех подписей, который сильнее и меньше, чем стандартные ключи RSA.
Хранение ответов DNS как можно меньше означает более высокую скорость для вас! Кроме того, наша сеть Anycast DNS обеспечивает более быстрые ответы от ближайшего местоположения к распознавателю.
Независимо от дня недели, независимо от времени суток, мы обеспечиваем непрерывный мониторинг и поддержку сети. Наша техническая поддержка онлайн для вас 24/7 с помощью чата и заявок. Мы можем перенести ваши зоны бесплатно,читайте больше здесь.
Чтобы активировать DNSSEC подпись и получить DS записи домена и DNSKEY записи, вам необходимо выполнить следующие шаги.:
Необязательно: дополнительные сведения и рекомендации по реализации DNSSEC см. на ClouDNS DNSSEC вики-странице.
Когда вы хотите подключиться к определенному веб-сайту, ваш браузер должен получить соответствующий IP-адрес. К сожалению, есть вероятность, что злоумышленник перехватит ваши DNS-запросы и разместит фейковую информацию. В результате ваш браузер подключится к поддельному веб-сайту, на котором вы потенциально можете ввести личную информацию, например банковские реквизиты.
Благодаря DNSSEC существует дополнительный уровень безопасности, и ваш браузер может проверить, действительно ли данные DNS верны и не изменены. Кроме того, DNSSEC используется не только для Интернета, но и для любой другой интернет-службы или протокола, например SMTP и Voice-over-IP (VoIP).
С DNSSEC вы можете защитить свой домен от таких уязвимостей, как:
Домены с включенным DNSSEC обеспечивают криптографическую безопасность, гарантируя подлинность DNS данных и защищая пользователей от атак и перехвата трафика. Они защищают бренды от DNS hijacking и репутационного ущерба. В отличие от них, домены без DNSSEC не имеют такой защиты, что делает их более уязвимыми к атакам и подвергает риску как пользователей, так и бренды.
| Функция | Домены с включенным DNSSEC | Домены без DNSSEC |
|---|---|---|
| Безопасность | Криптографически защищен | Уязвим к DNS атакам |
| Доверие | Проверенные, подлинные DNS данные | Непроверенный, подвержен spoofing |
| Безопасность пользователей | Гарантированная целостность трафика | Риск перехвата трафика |
| Защита бренда | Защищен от DNS hijacking | Подвержен репутационному ущербу |
Проверка DNSSEC это простой процесс, который включает следующие шаги:
DNSSEC полезен всем, кто представлен в интернете, от крупных компаний до владельцев личных сайтов. Он помогает защищаться от киберугроз, таких как DNS spoofing и cache poisoning, что делает его важным для бизнеса, зависящего от безопасной коммуникации, например e-commerce сайтов, финансовых учреждений, государственных организаций и медицинских провайдеров. Даже малый бизнес и личные сайты могут использовать DNSSEC для защиты данных и репутации. Защищая доменную информацию, DNSSEC гарантирует пользователям доверие к целостности и подлинности сайта, обеспечивая более безопасный и надежный онлайн-опыт для всех.
4.7 из 5 звезд на Trustpilot на основе более чем 130 Отзывы
"Я пользуюсь ClouDNS уже больше года и полностью доволен их услугами. С самого начала их платформа была удобной и интуитивной, делая процесс регистрации и управления доменами простым и без проблем."
Răzvan Birișan
Источник: