Co je DNSSEC

DNS bez DNSSEC lze teoreticky ovlivnit takzvanými útoky typu cache poisoning nebo man-in-the-middle. Aktivací DNSSEC zajistíte, že se to vaší doméně v žádném případě nestane.

Toto rozšíření protokolu DNS tak výrazně zvyšuje bezpečnost používání DNS a doménových jmen.

Aby se těmto typům útoků zabránilo, připojuje DNSSEC k odpovědi na dotaz DNS digitální podpis. Díky tomu lze ověřit, zda informace, které DNS server posílá, skutečně pocházejí ze správného DNS serveru. K tomu jsou DNS servery vybaveny systémem asymetrické kryptografie, které se říká také kryptografie s veřejným klíčem. Informace DNS jsou podepsány soukromým klíčem, podobně jako při zabezpečení webu certifikátem. Uživatelé pak mohou pomocí veřejného klíče ověřit, že odeslané informace jsou správné a že s nimi není žádný problém.

Klikněte sem pro návod k aktivaci DNSSEC