Съдържание:
- Определение - Какво означават разширенията за сигурност на домейн имена (DNSSEC)?
- Techopedia обяснява разширенията за сигурност на система от имена на домейни (DNSSEC)
Определение - Какво означават разширенията за сигурност на домейн имена (DNSSEC)?
Разширенията за сигурност на домейн имената (DNSSEC) са набор от спецификации, очертаващи подробности за осигуряване на определена информация, предоставяна от системата за имена на домейни (DNS), тъй като тя се използва в мрежи, използващи Интернет протокол (IP). DNS SEC е набор от разширения на DNS, които предоставят на DNS клиентите оригинално удостоверяване на всички DNS данни, целостта на данните и отказ от съществуване. Не предоставя поверителност или наличност. Тези стандарти са създадени от Internet Engineering Task Force (IETF).
Techopedia обяснява разширенията за сигурност на система от имена на домейни (DNSSEC)
Системата за имена на домейни е това, което управлява интернет навигацията чрез асоцииране на имена на домейни със съответните им IP адреси. Тя няма начин да каже дали информацията наистина идва от истинския собственик на домейн или не, което го прави уязвим за някои атаки като отравяне с DNS кеш. При тази атака атакуващият замества правилния IP адрес в кеша на DNS с различен, предназначен да доведе потребителите към уебсайтове с вируси, червеи или рекламен софтуер.
DNSSEC използва цифрови подписи и криптографски ключове, за да гарантира, че данните от таблицата за търсене са непокътнати и че те сочат към законни сървъри. Изпълнението на това разширение е доброволно и е доста сложно, което доведе до бавно приемане. Предлага се като управлявана услуга, а някои доставчици продават инструменти за автоматизация за нея. Важни организации като правителството на САЩ са възложили всички нейни агенции да прилагат DNSSEC.
