DNSSEC - це функція системи доменних імен (DNS), яка автентифікує відповіді на пошук доменних імен. Це заважає зловмисникам маніпулювати або отруєти відповіді на запити DNS. Технологія DNS не була розроблена з урахуванням безпеки. Одним із прикладів нападу на інфраструктуру DNS є підробка DNS . У такому випадку зловмисник захоплює кеш-пам'ять розв’язника DNS, внаслідок чого користувачі, які відвідують веб-сайт, отримують неправильну IP-адресу та переглядають зловмисний сайт зловмисника замість того, який вони призначили.
Служби управління DNSSEC є частиною наших планів хостингу DNS - Premium DNS, захищений DDoS DNS та GeoDNS. Без додаткових витрат для кращої безпеки!
|
Premium S $2.95/місяц |
Premium M $4.95/місяц |
Premium L $14.95/місяц |
|
|---|---|---|---|
| ? Managed Anycast DNS с DNSSEC: | |||
| ? DNS зони: | 5 | 50 | 400 |
| ? Записи DNS: | 200 | 2,000 | 20,000 |
| ? DNS запитів на місяць: | i 5M | i 150M | i 500M |
| ? Переадресація пошти: | 10 | 100 | 1,000 |
| ? Перевірки DNS Failover: | 1 | 2 | 3 |
| Справжній пробний період. Не потрібно вводити номер картки. |
Після активації DNSSEC ми згенеруємо для вашої зони пару відкритого й приватного ключів. Відкритий ключ у вигляді записів DS або DNSKEY потрібно налаштувати у вашого доменного провайдера. Наша мережа використовуватиме приватний ключ для підписування записів під час розгортання зони. Resolver кінцевого користувача перевірятиме ці підписи за відкритими ключами, щоб підтвердити цілісність записів під час передавання.
DNSSEC підвищує безпеку користувачів, перевіряючи цифрові підписи після введення доменного імені. Інформація надходить на пристрій користувача лише тоді, коли цифрові підписи даних і Primary DNS-сервера збігаються, що забезпечує підключення до справжнього сайту. Для перевірки інформації DNSSEC використовує цифрові підписи й відкриті ключі та додає нові записи до наявних DNS-записів, як-от A, CNAME і MX. DNSKEY і RRSIG забезпечують цифрове підписування DNS-даних за допомогою криптографії з відкритим ключем. Сервер імен кожної DNS-зони зберігає відкритий і приватний ключі. У відповідь на запит користувача сервер надає інформацію, підписану приватним ключем, а отримувач перевіряє її відкритим ключем. Якщо інформацію змінено, перевірка не пройде й з’явиться повідомлення про помилку.
Просто натисніть кнопку активації на панелі керування, і наша система захистить зону. Вам потрібно буде лише додати записи DS у провайдера, і налаштування буде завершено.
Ми використовуємо алгоритм кривої еліптичної кривої (ECDSA P-256) для всіх підписів, який є сильнішим і меншим, ніж стандартні ключі RSA.
Зберігання відповідей DNS якомога меншим означає швидкість для вас! Крім того, наша мережа DNS Anycast забезпечує більш швидкі відповіді від найближчого місця до дозволу.
Незалежно від дня тижня, незалежно від часу доби, ми забезпечуємо безперервний моніторинг і підтримку мережі. Наша служба технічної підтримки працює в режимі он-лайн для вас цілодобово через чат і квитки. Ми можемо безкоштовно переміщувати ваші зони, докладніше читайте тут.
Щоб активувати підписування DNSSEC і отримати записи DS та DNSKEY для домену, виконайте такі дії:
Необов’язково: додаткові відомості та рекомендації щодо впровадження DNSSEC наведено на вікісторінці ClouDNS про DNSSEC.
Щоб відкрити певний вебсайт, браузер має отримати відповідну IP-адресу. На жаль, зловмисник може перехопити ваші DNS-запити й підмінити інформацію. Тоді браузер відкриє підроблений вебсайт, де ви можете ввести особисті дані, наприклад банківські реквізити.
DNSSEC забезпечує додатковий рівень безпеки: браузер може перевірити, чи дані DNS правильні та чи їх не змінено. Крім того, DNSSEC використовується не лише для вебсайтів, а й для інших інтернет-сервісів і протоколів, зокрема SMTP та Voice-over- IP (VoIP).
Завдяки DNSSEC ви можете захистити свій домен від таких загроз, як:
Домени з увімкненим DNSSEC мають криптографічний захист, який підтверджує справжність DNS-даних і захищає користувачів від атак та перехоплення трафіку. Він також захищає бренди від DNS hijacking і шкоди для репутації. Домени без DNSSEC не мають такого захисту, тому більш вразливі до атак, які загрожують і користувачам, і брендам.
| Функція | Домени з увімкненим DNSSEC | Домени без DNSSEC |
|---|---|---|
| Безпека | Криптографічно захищені | Вразливість до DNS-атак |
| Довіра | Перевірені, справжні DNS-дані | Неперевірені дані, вразливі до підміни |
| Безпека користувачів | Гарантована цілісність трафіку | Ризик перехоплення трафіку |
| Захист бренду | Захист від DNS hijacking | Ризик шкоди для репутації |
Перевірка DNSSEC — простий процес, який складається з таких кроків:
DNSSEC корисний усім, хто має присутність в інтернеті: від великих компаній до власників окремих сайтів. Він допомагає захиститися від кіберзагроз, як-от DNS spoofing і cache poisoning, тому особливо важливий для організацій, яким потрібен захищений зв’язок: сайтів електронної комерції, фінансових установ, державних органів і закладів охорони здоров’я. Навіть малий бізнес і власники особистих сайтів можуть використовувати DNSSEC для захисту своїх даних і репутації. Захищаючи інформацію про домен, DNSSEC дає користувачам змогу довіряти цілісності й справжності сайту та робить користування інтернетом безпечнішим і надійнішим для всіх.
4,7 із 5 зірок на Trustpilot на основі понад 130 Відгуки
"Завжди чудове обслуговування клієнтів! Я новий клієнт цієї компанії й не можу повірити, як добре тут ставляться до клієнтів. Важко знайти таку чудову компанію, яка пропонує настільки якісне обслуговування та продукти."
Mel
Джерело: