Що таке DNSSEC?

DNSSEC - це функція системи доменних імен (DNS), яка автентифікує відповіді на пошук доменних імен. Це заважає зловмисникам маніпулювати або отруєти відповіді на запити DNS. Технологія DNS не була розроблена з урахуванням безпеки. Одним із прикладів нападу на інфраструктуру DNS є підробка DNS . У такому випадку зловмисник захоплює кеш-пам'ять розв’язника DNS, внаслідок чого користувачі, які відвідують веб-сайт, отримують неправильну IP-адресу та переглядають зловмисний сайт зловмисника замість того, який вони призначили.

Ціна

Служби управління DNSSEC є частиною наших планів хостингу DNS - Premium DNS, захищений DDoS DNS та GeoDNS. Без додаткових витрат для кращої безпеки!

Premium S
$2.95/місяц
Premium M
$4.95/місяц
Premium L
$14.95/місяц
? Managed Anycast DNS с DNSSEC:
? DNS зони: 5 50 400
? Записи DNS: 200 2,000 20,000
? DNS запитів на місяць: i 5M i 150M i 500M
? Переадресація пошти: 10 100 1,000
? Перевірки DNS Failover: 1 2 3
Справжній пробний період. Не потрібно вводити номер картки.
30 днів безкоштовно
7 днів безкоштовно
Купити
Premium S
$2.95/місяц
  • +4 Anycast DNS сервера
  • 5 DNS зони
  • 200 Записи DNS
  • 5M DNS запитів на місяць
  • 1 Перевірка відмови DNS
  • 10 Переадресація пошти
  • DNSSEC
  • Розширені можливості
Справжній пробний період. Не потрібно вводити номер картки.
DDoS Protected S
$5.95/місяц
  • +4 Anycast DNS сервера
  • DDoS захист для DNS
  • 5 DNS зони
  • 200 Записи DNS
  • 5M DNS запитів на місяць
  • 1 Перевірка відмови DNS
  • 10 Переадресація пошти
  • DNSSEC
  • Розширені можливості
Справжній пробний період. Не потрібно вводити номер картки.
GeoDNS Start
$9.95/місяц
  • 4 Anycast DNS сервера
  • DDoS захист для DNS
  • DNS напрямок по геолокації
  • 1 DNS зони
  • 1,000 Записи DNS
  • 100M DNS запитів на місяць
  • 1 Перевірка відмови DNS
  • 3 Переадресація пошти
  • DNSSEC
  • Розширені можливості
Справжній пробний період. Не потрібно вводити номер картки.
Безкоштовне перенесення зон
Простий миттєвий перехід на вищий тариф
Кредитна картка не потрібна
24/7 Підтримка чату в прямому ефірі

Як працює DNSSEC?

Після активації DNSSEC ми згенеруємо для вашої зони пару відкритого й приватного ключів. Відкритий ключ у вигляді записів DS або DNSKEY потрібно налаштувати у вашого доменного провайдера. Наша мережа використовуватиме приватний ключ для підписування записів під час розгортання зони. Resolver кінцевого користувача перевірятиме ці підписи за відкритими ключами, щоб підтвердити цілісність записів під час передавання.

DNSSEC підвищує безпеку користувачів, перевіряючи цифрові підписи після введення доменного імені. Інформація надходить на пристрій користувача лише тоді, коли цифрові підписи даних і Primary DNS-сервера збігаються, що забезпечує підключення до справжнього сайту. Для перевірки інформації DNSSEC використовує цифрові підписи й відкриті ключі та додає нові записи до наявних DNS-записів, як-от A, CNAME і MX. DNSKEY і RRSIG забезпечують цифрове підписування DNS-даних за допомогою криптографії з відкритим ключем. Сервер імен кожної DNS-зони зберігає відкритий і приватний ключі. У відповідь на запит користувача сервер надає інформацію, підписану приватним ключем, а отримувач перевіряє її відкритим ключем. Якщо інформацію змінено, перевірка не пройде й з’явиться повідомлення про помилку.

Переваги та особливості

Проста налаштування

Просто натисніть кнопку активації на панелі керування, і наша система захистить зону. Вам потрібно буде лише додати записи DS у провайдера, і налаштування буде завершено.

Безпека

Ми використовуємо алгоритм кривої еліптичної кривої (ECDSA P-256) для всіх підписів, який є сильнішим і меншим, ніж стандартні ключі RSA.

Продуктивність

Зберігання відповідей DNS якомога меншим означає швидкість для вас! Крім того, наша мережа DNS Anycast забезпечує більш швидкі відповіді від найближчого місця до дозволу.

Підтримка 24/7

Незалежно від дня тижня, незалежно від часу доби, ми забезпечуємо безперервний моніторинг і підтримку мережі. Наша служба технічної підтримки працює в режимі он-лайн для вас цілодобово через чат і квитки. Ми можемо безкоштовно переміщувати ваші зони, докладніше читайте тут.

Як налаштувати DNSSEC у ClouDNS?

Щоб активувати підписування DNSSEC і отримати записи DS та DNSKEY для домену, виконайте такі дії:

  1. Увійдіть у свою панель керування ClouDNS.
  2. Перейдіть до зони, яку хочете налаштувати.
  3. Знайдіть меню "DNSSEC" у верхній частині панелі керування зоною та натисніть його.
  4. Тут ви можете ввімкнути або вимкнути підписування зони DNSSEC.

Необов’язково: додаткові відомості та рекомендації щодо впровадження DNSSEC наведено на вікісторінці ClouDNS про DNSSEC.

Навіщо мені DNSSEC?

Щоб відкрити певний вебсайт, браузер має отримати відповідну IP-адресу. На жаль, зловмисник може перехопити ваші DNS-запити й підмінити інформацію. Тоді браузер відкриє підроблений вебсайт, де ви можете ввести особисті дані, наприклад банківські реквізити.

DNSSEC забезпечує додатковий рівень безпеки: браузер може перевірити, чи дані DNS правильні та чи їх не змінено. Крім того, DNSSEC використовується не лише для вебсайтів, а й для інших інтернет-сервісів і протоколів, зокрема SMTP та Voice-over- IP (VoIP).

Завдяки DNSSEC ви можете захистити свій домен від таких загроз, як:

Домени з DNSSEC і без DNSSEC

Домени з увімкненим DNSSEC мають криптографічний захист, який підтверджує справжність DNS-даних і захищає користувачів від атак та перехоплення трафіку. Він також захищає бренди від DNS hijacking і шкоди для репутації. Домени без DNSSEC не мають такого захисту, тому більш вразливі до атак, які загрожують і користувачам, і брендам.

Функція Домени з увімкненим DNSSEC Домени без DNSSEC
Безпека Криптографічно захищені Вразливість до DNS-атак
Довіра Перевірені, справжні DNS-дані Неперевірені дані, вразливі до підміни
Безпека користувачів Гарантована цілісність трафіку Ризик перехоплення трафіку
Захист бренду Захист від DNS hijacking Ризик шкоди для репутації

Що таке перевірка DNSSEC?

Перевірка DNSSEC — простий процес, який складається з таких кроків:

Докладніше читайте в нашій статті про DNSSEC.

Кому корисний DNSSEC?

DNSSEC корисний усім, хто має присутність в інтернеті: від великих компаній до власників окремих сайтів. Він допомагає захиститися від кіберзагроз, як-от DNS spoofing і cache poisoning, тому особливо важливий для організацій, яким потрібен захищений зв’язок: сайтів електронної комерції, фінансових установ, державних органів і закладів охорони здоров’я. Навіть малий бізнес і власники особистих сайтів можуть використовувати DNSSEC для захисту своїх даних і репутації. Захищаючи інформацію про домен, DNSSEC дає користувачам змогу довіряти цілісності й справжності сайту та робить користування інтернетом безпечнішим і надійнішим для всіх.

Поширені запитання

Питання-відповіді

  • Як почати користуватися DNSSEC? - Щоб почати, виберіть тарифний план, який найкраще відповідає вашим потребам, і натисніть помаранчеву кнопку під ним.
  • Від чого захищає DNSSEC? - DNSSEC захищає від підроблених DNS-даних, зокрема внаслідок отруєння DNS-кешу. Він забезпечує отримання resolver справжніх відповідей і знижує ризик прийняття хибних даних. Перевірка DNS-відповідей допомагає запобігти шкоді, яку зловмисні відповіді можуть завдати окремим користувачам або цілим мережам.
  • Які типи DNS-записів використовує DNSSEC? - DNSSEC використовує записи DNSKEY, RRSIG, NSEC і DS. DNSKEY зберігає відкриті ключі, RRSIG містить цифрові підписи, NSEC підтверджує відсутність запису, а DS встановлює ланцюги довіри.
  • Залишилися запитання про DNSSEC? - Ви можете звернутися до нашої підтримки в онлайн-чаті, яка працює цілодобово, або, якщо вам зручніше, надіслати повідомлення через support@cloudns.net.

DNSSEC доступний у всіх наших тарифних планах Premium DNS, DDoS Protected DNS і GeoDNS!

Отримати пропозицію

Що кажуть наші клієнти

4,7 із 5 зірок на Trustpilot на основі понад 130 Відгуки

Нам довіряють:

Ми цінуємо вашу приватність! Ми використовуємо файли cookie, щоб покращити перегляд сайту й аналізувати трафік. Натискаючи "Прийняти все", ви погоджуєтеся на використання нами файлів cookie. Політика використання файлів cookie.