Čo je DNSSEC?

DNSSEC je funkcia systému názvov domén (DNS), ktorá overuje odpovede na vyhľadávanie doménových mien. Zabraňuje útočníkom manipulovať alebo prepísať odpovede na požiadavky DNS. Technológia DNS nebola navrhnutá s ohľadom na bezpečnosť. Jedným z príkladov útoku na infraštruktúru DNS je spoofing DNS. V takom prípade útočník prepíše vyrovnávaciu pamäť DNS prekladača, čo spôsobí, že používatelia, ktorí navštívia webovú stránku, dostanú nesprávnu IP adresu a namiesto originálnych webových stránok zobrazia útočníkovu škodlivú stránku.

Stanovenie ceny

Služby správy DNSSEC sú súčasťou našich plánov hostenia DNS - Premium DNS, DDoS Protected DNS a GeoDNS. Žiadne ďalšie náklady za lepšiu bezpečnosť!

Premium S
$2.95/mesiac 		Premium M
$4.95/mesiac 		Premium L
$14.95/mesiac
? Anycast DNS spravovaný vďaka DNSSEC:
? DNS zóny: 5 50 400
? Záznamy DNS: 200 2,000 20,000
? DNS queries za mesiac: i 5M i 150M i 500M
? Mail forwards: 10 100 1,000
? Kontroly DNS Failover: 1 2 3
Úplne bezplatná skúšobná verzia. Nevyžadujú sa žiadne kreditné karty. Žiadne triky.
30 dni brezplačno
7 dni brezplačno
Kúpte teraz
Premium S
$2.95/mesiac
  • +4 Anycast DNS servery
  • 5 DNS zóny
  • 200 Záznamy DNS
  • 5M DNS queries za mesiac
  • 1 Kontrola zlyhania DNS
  • 10 Mail forwards
  • DNSSEC
  • Rozšírené funkcie
Úplne bezplatná skúšobná verzia. Nevyžadujú sa žiadne kreditné karty. Žiadne triky.
DDoS Protected S
$5.95/mesiac
  • +4 Anycast DNS servery
  • Ochrana DDoS pre DNS
  • 5 DNS zóny
  • 200 Záznamy DNS
  • 5M DNS queries za mesiac
  • 1 Kontrola zlyhania DNS
  • 10 Mail forwards
  • DNSSEC
  • Rozšírené funkcie
Úplne bezplatná skúšobná verzia. Nevyžadujú sa žiadne kreditné karty. Žiadne triky.
GeoDNS Start
$9.95/mesiac
  • 4 Anycast DNS servery
  • Ochrana DDoS pre DNS
  • Smer DNS podľa geolokácie
  • 1 DNS zóny
  • 1,000 Záznamy DNS
  • 100M DNS queries za mesiac
  • 1 Kontrola zlyhania DNS
  • 3 Mail forwards
  • DNSSEC
  • Rozšírené funkcie
Úplne bezplatná skúšobná verzia. Nevyžadujú sa žiadne kreditné karty. Žiadne triky.
Bezplatná migrácia zón
Jednoduchý okamžitý prechod na vyšší plán
Platobná karta nie je potrebná
Podpora 24/7 Live chat

Ako funguje DNSSEC?

Keď aktivujete DNSSEC, pre vašu zónu vygenerujeme pár verejného a súkromného kľúča. Verejný kľúč poskytovaný vo forme záznamov DS alebo DNSKEY je potrebné nastaviť u vášho poskytovateľa domény. Naša sieť použije súkromný kľúč na podpisovanie záznamov pri nasadení zóny. Resolver koncového používateľa overuje tieto podpisy pomocou verejných kľúčov, aby potvrdil integritu záznamov pri prenose.

DNSSEC zvyšuje bezpečnosť používateľov overovaním digitálnych podpisov po zadaní doménového mena. Informácie sa dostanú do zariadenia používateľa iba vtedy, keď sa digitálne podpisy údajov a servera Primary DNS zhodujú, čo pomáha zabezpečiť pripojenie k legitímnej webovej stránke. Na overovanie informácií používa digitálne podpisy a verejné kľúče, pričom k existujúcim záznamom DNS, ako sú A, CNAME a MX, pridáva nové záznamy. DNSKEY a RRSIG digitálne podpisujú údaje DNS pomocou kryptografie s verejným kľúčom. Menový server každej zóny DNS uchováva verejné a súkromné kľúče. Keď používateľ odošle požiadavku, server poskytne informácie podpísané svojím súkromným kľúčom a príjemca ich overí verejným kľúčom. Ak sa informácie zmenia, overenie zlyhá a zobrazí sa chybové hlásenie.

Výhody a Vlastnosti

Jednoduché nastavenie

Stačí kliknúť na aktivačné tlačidlo na ovládacom paneli a náš systém zabezpečí zónu. Budete musieť iba pridať DS záznamy u poskytovateľa a nastavenie bude dokončené.

Zabezpečenie

Používame algoritmus eliptickej krivky (ECDSA P-256) pre všetky podpisy, ktorý je silnejší a menší ako štandardné kľúče RSA.

Výkon

Udržiavanie čo najmenších odpovedí na DNS znamená vyššiu rýchlosť pre vás! Naša sieť Anycast DNS navyše poskytuje rýchlejšiu reakciu z najbližšieho miesta na prekladač.

Podpora 24/7

Bez ohľadu na to, v ktorý deň, a kedy, poskytujeme kontinuálne, nepretržité monitorovanie a podporu siete. Náš tím technickej podpory je pre vás online 24 hodín denne, 7 dní v týždni prostredníctvom živého chatu a správ. Vaše zóny môžeme migrovať zadarmo, viac tu.

Ako nakonfigurovať DNSSEC v ClouDNS?

Ak chcete aktivovať podpisovanie DNSSEC a získať záznamy DS a DNSKEY pre doménu, postupujte podľa nasledujúcich krokov:

  1. Prihláste sa do svojho ovládacieho panela ClouDNS.
  2. Prejdite do zóny, ktorú chcete nastaviť.
  3. V hornej časti ovládacieho panela zóny nájdite ponuku "DNSSEC" a kliknite na ňu.
  4. Tu vyberte, či chcete aktivovať alebo deaktivovať podpisovanie zóny pomocou DNSSEC.

Voliteľné: Ďalšie podrobnosti a pokyny k implementácii DNSSEC nájdete na stránke wiki ClouDNS o DNSSEC.

Prečo je DNSSEC dôležité?

Keď sa chcete pripojiť ku konkrétnej webovej stránke, váš prehliadač musí získať jej príslušnú IP adresu. Útočník však môže zachytiť vaše DNS dopyty a podsunúť falošné informácie. Prehliadač sa potom môže pripojiť k podvrhnutej stránke, na ktorej by ste mohli zadať osobné údaje, napríklad bankové informácie.

DNSSEC pridáva ďalšiu úroveň zabezpečenia a umožňuje prehliadaču overiť, či sú údaje DNS správne a neboli zmenené. DNSSEC sa navyše používa aj pri iných internetových službách a protokoloch než len pri webe, napríklad pri SMTP a Voice-over- IP (VoIP).

Pomocou DNSSEC môžete svoju doménu chrániť pred hrozbami, ako sú:

Domény s aktivovaným DNSSEC a bez DNSSEC

Domény s aktivovaným DNSSEC poskytujú kryptografické zabezpečenie, overujú pravosť DNS dát a chránia používateľov pred útokmi a zachytením prevádzky. Značky chránia pred DNS hijackingom a poškodením povesti. Domény bez DNSSEC túto ochranu nemajú, sú zraniteľnejšie voči útokom a vystavujú riziku používateľov aj značky.

Funkcia Domény s aktivovaným DNSSEC Domény bez DNSSEC
Zabezpečenie Kryptograficky zabezpečené Zraniteľné voči útokom na DNS
Dôvera Overené, autentické DNS dáta Neoverené, náchylné na spoofing
Bezpečnosť používateľov Zaručená integrita prevádzky Riziko zachytenia prevádzky
Ochrana značky Chránené pred DNS hijackingom Vystavené poškodeniu povesti

Čo je overovanie DNSSEC?

Overovanie DNSSEC je jednoduchý proces, ktorý zahŕňa tieto kroky:

Viac informácií nájdete v našom podrobnom článku o DNSSEC.

Komu môže DNSSEC pomôcť?

DNSSEC môže pomôcť každému, kto pôsobí online, od veľkých spoločností až po majiteľov osobných webových stránok. Pomáha chrániť pred kybernetickými hrozbami, ako sú DNS spoofing a otrava vyrovnávacej pamäte, preto je dôležitý pre organizácie závislé od bezpečnej komunikácie, napríklad e-shopy, finančné inštitúcie, úrady a poskytovateľov zdravotnej starostlivosti. Aj malé firmy a osobné weby môžu pomocou DNSSEC chrániť svoje dáta a povesť. Zabezpečením informácií o doméne pomáha DNSSEC používateľom dôverovať integrite a pravosti webu a prináša všetkým bezpečnejšie a spoľahlivejšie používanie internetu.

Často kladené otázky

FAQ

  • Ako začať používať DNSSEC? - Vyberte si plán, ktorý najlepšie vyhovuje vašim potrebám, a kliknite na oranžové tlačidlo pod ním.
  • Pred čím chráni DNSSEC? - DNSSEC chráni pred sfalšovanými údajmi DNS, napríklad pri útoku typu DNS cache poisoning. Zabezpečuje, aby resolvery dostávali autentické odpovede, a znižuje riziko prijatia nesprávnych údajov. Overovaním odpovedí DNS pomáha predchádzať následkom škodlivých odpovedí pre jednotlivých používateľov aj celé siete.
  • Aké typy záznamov DNS používa DNSSEC? - DNSSEC používa záznamy DNSKEY, RRSIG, NSEC a DS. DNSKEY uchováva verejné kľúče, RRSIG obsahuje digitálne podpisy, NSEC poskytuje dôkaz o neexistencii a DS vytvára reťazce dôvery.
  • Máte ďalšie otázky o DNSSEC? - Môžete nás kontaktovať cez našu 24/7 podporu cez živý chat alebo nám môžete poslať správu na support@cloudns.net.

DNSSEC je dostupný vo všetkých našich plánoch Premium DNS, DDoS Protected DNS a GeoDNS!

ZíSKAť PONUKU

Čo hovoria naši klienti

    "Úžasná podpora, skvelé služby a najlepšie ceny."

    Dion Vogliqi
    Zdroj: Trustpilot

    "Ďakujem vám za príležitosť zaplatiť za služby v bitcoinoch. Je to veľmi dôležité pre vašich zákazníkov z Ukrajiny v čase, keď je teraz zničený bankový systém Ukrajiny."

    Mikhail Chutowski

    "Nedostatočne odborná podpora v GoDaddy ma frustrovala, preto som hľadal iných poskytovateľov DNS a našiel ClouDNS. Nemohol. By som. Byť. Spokojnejší..."

    Phillip McMahon

    "ClouDNS je úžasný, používam ho už nejaký čas a funguje skvele. Chcem vám poďakovať za vaše fantastické riešenie pre služby DNS."

    Helinton Dias
    @ CloudExperts Consultoria

    "ClouDNS používam už viac ako rok a s ich službami som maximálne spokojný. Ich platforma je od začiatku používateľsky prívetivá a intuitívna, takže registrácia a správa domén sú jednoduché a bezproblémové."

    Răzvan Birișan
    Zdroj: Trustpilot

    "Aj počas skúšobného obdobia a pri bezplatnej službe je ich zákaznícka podpora na špičkovej úrovni. Vyskúšal som aj iné prémiové služby, no len máloktorá sa kvalitou vyrovná ClouDNS. "

    Shouvik Pal
    Zdroj: Trustpilot

    "ClouDNS používam už desať rokov a nikdy som nemal jediný problém. Prihlasujem sa len vtedy, keď potrebujem upraviť nastavenia DNS alebo obnoviť svoju doménu, a vždy je to veľmi jednoduché."

    Todor Tsankov
    Zdroj: Trustpilot

    "Tím ClouDNS nám poskytol skvelú podporu. Moja skúsenosť bola výborná. Tím je pozorný, má rozsiahle znalosti a skúsenosti s Cloud DNS a jeho profesionálny prístup môžem odporučiť."

    J. May
    Marketing Chief @ Amaze Communication

    "DNS ninjovia. Skutoční ľudia. Skutočná pomoc. Ak hľadáte poskytovateľa DNS, ktorý s vami naozaj komunikuje ako človek, a nie ako robot na vybavovanie tiketov, ClouDNS je tá správna voľba."

    Bandit
    Zdroj: Trustpilot

    „ClouDNS používam od roku 2014 a musím povedať, že je skutočne úžasný. Služby, ktoré mne a mojim klientom poskytli, boli na špičkovej úrovni. Poskytujú služby skutočne cennej hodnoty, najmä predplatné DDoS ...

    Daniel Ives
    CEO @ Ives Network t/a Daniel Ives

    "Vždy fantastický zákaznícky servis! Som novým zákazníkom tejto spoločnosti a nemôžem uveriť, ako dobre sa k vám správajú. Je ťažké nájsť takú skvelú spoločnosť, ktorá ponúka také skvelé služby a produkty."

    Mel
    Zdroj: Trustpilot

    "Ako webová agentúra ponúkame našim klientom zdieľaný hosting a chceme im zaručiť, že aj keď sa na našom serveri vyskytnú nejaké problémy, ich oddelené služby by zostali v prevádzke. Preto som sa obrátil na ClouDNS ..."

    Grigor Yosifov
    CEO @ Forci Web Consulting Ltd

    "Ďakujem vám chlapy za úžastnú prácu!

    Bezplatnú verziu vašej služby DNS používam približne 4 roky a nedošlo k žiadnym výpadkom... “

    Iskren Slavov
    Founder/Full Stack Developer @ Wish Development Ltd

    "Napísal som ich podpore cez živý chat o aktívnej phishingovej stránke a do 5 minút ju odstránili! Záleží im na bezpečnosti a povesti ich siete."

    Brad B.
    Zdroj: Trustpilot

    "Za 10 rokov som nemal žiadny problém a podpora reaguje úžasne rýchlo!"

    JORGE B
    Zdroj: Trustpilot

    "Zakaždým rýchle a efektívne služby! Veľmi pohotová a spoľahlivá spoločnosť! Ďakujem!!!"

    Salomé Barao
    Zdroj: Trustpilot

    "Kompetentní a priateľskí Ich technická podpora je vždy priateľská a kompetentná. S výpadkami som nikdy nemal problém."

    Boe VPN
    Zdroj: Trustpilot

    "Vaše služby zákazníkom patria medzi tie najlepšie, len tak ďalej!"

    Sami Sälö
    Chairman of the Board @ Salskea Oy

    "Vynikajúce služby. ClouDNS používam od roku 2015 pre svoje osobné domény. V roku 2018 som sem presunul aj domény spoločnosti, v ktorej pracujem, a odvtedy využívame vaše služby. Nikdy by mi nenapadlo vrátiť sa späť!!!..."

    Stanislav Filavtev

    "Som veľmi spokojný s vašou spoločnosťou. Ste skutočne najlepším poskytovateľom DNS na internete. Vaša zákaznícka podpora, ceny a funkcie sú špičkové."

    Christopher Nofal
    Manager @ DreamLab LLC

    "Najlepší DNS hosting s tarifou GeoDNS Start výrazne zrýchlil službu a zvýšil jej dostupnosť"

    Molepool.
    Zdroj: Trustpilot

    "ClouDNS poskytuje prvotriedne služby DNS. Pred prechodom na ClouDNS sme svoje DNS servery hostovali a spravovali sami, hoci to nebolo jadrom nášho podnikania. Keď sme porovnali dostupné možnosti, ClouDNS bola pre nás správna voľba..."

    James Aker
    President at Explait @ EXPLAIT, LLC

4.7 z 5 hviezdičiek na Trustpilot na základe viac ako 130 recenzie

Dôveryhodné:

Online - Live Chat
Vážime si vaše súkromie! Súbory cookie používame na zlepšenie vášho zážitku z prehliadania a analýzu návštevnosti. Kliknutím na "Prijať všetky" súhlasíte s používaním súborov cookie. Zásady používania súborov cookie.