Čo je DNSSEC

DNS bez DNSSEC je teoreticky možné ovplyvniť takzvanými útokmi typu cache poisoning alebo man-in-the-middle. Aktiváciou DNSSEC zaistíte, že sa to s vašou doménou v žiadnom prípade nestane.

Toto rozšírenie protokolu DNS teda výrazne zvyšuje bezpečnosť používania DNS a doménových mien.

Aby sa takýmto útokom predišlo, DNSSEC spája odpoveď na DNS dotaz s digitálnym podpisom. Vďaka tomu sa dá overiť, či informácie, ktoré posiela DNS server, naozaj pochádzajú zo správneho DNS servera. Na tento účel sa DNS servery vybavia systémom asymetrickej kryptografie, ktorý sa nazýva aj kryptografia s verejným kľúčom. Informácie DNS sa podpisujú súkromným kľúčom (private key), podobne ako pri zabezpečení webu certifikátom. Používatelia potom môžu pomocou verejného kľúča (public key) overiť, či sú odoslané informácie správne a či s nimi nie je žiadny problém.

Kliknite sem pre návod na aktiváciu DNSSEC