Sadržaj:
- Definicija - Što znače Sigurna proširenja sustava domenskih imena (DNSSEC)?
- Techopedia objašnjava sigurnost sigurnosnih proširenja sustava domena (DNSSEC)
Definicija - Što znače Sigurna proširenja sustava domenskih imena (DNSSEC)?
Sigurnosna proširenja sustava domenskih imena (DNSSEC) skup je specifikacija koje navode detalje za osiguranje pojedinih informacija koje pruža sustav domena (DNS) dok se koriste u mrežama putem internetskog protokola (IP). DNS SEC skup je ekstenzija DNS-a koji pružaju DNS klijentima izvornu autentifikaciju svih DNS podataka, integritet podataka i uskraćivanje identiteta. To ne pruža povjerljivost ili dostupnost. Te standarde izradila je Radna grupa za Internet inženjering (IETF).
Techopedia objašnjava sigurnost sigurnosnih proširenja sustava domena (DNSSEC)
Sustav naziva domena upravlja internetskom navigacijom tako što povezuje imena domena s njihovim IP adresama. Nema načina da se utvrdi da li informacije stvarno dolaze od pravog vlasnika domene ili ne, što ga čini ranjivim na neke napade poput trovanja DNS keš memorijom. U ovom napadu napadač zamjenjuje ispravnu IP adresu u DNS predmemoriji s drugom onom namijenjenom usmjeravanju korisnika na web stranice s virusima, crvima ili adwareom.
DNSSEC koristi digitalne potpise i kriptografske ključeve kako bi osigurao da su podaci tablice pretraživanja netaknuti i da upućuju na zakonite poslužitelje. Provedba ovog proširenja je dobrovoljna i prilično je složena, što je rezultiralo sporim usvajanjem. Nudi se kao upravljana usluga, a neki dobavljači prodaju alate za automatizaciju. Važni entiteti poput američke vlade dobili su mandat da sve njegove agencije provode DNSSEC.
