Što je DNSSEC

DNS bez DNSSEC-a u teoriji je moguće zlouporabiti takozvanim napadima cache poisoning ili man-in-the-middle. Aktiviranjem DNSSEC-a osiguravate da se to barem ne može dogoditi s Vašom domenom.

Ovo proširenje protokola DNS stoga čini korištenje DNS-a i domena znatno sigurnijim.

Kako bi spriječio takve napade, DNSSEC povezuje odgovor na DNS upit s digitalnim potpisom. Tako se može provjeriti potječu li informacije koje šalje DNS server doista od pravog DNS servera. Da bi se to postiglo, DNS serveri opremaju se sustavom asimetrične kriptografije, poznatim i kao public-key cryptography (kriptografija javnog ključa). DNS podaci potpisuju se privatnim ključem (private key), kao i kod zaštite web stranice certifikatom. Tako korisnici pomoću javnog ključa (public key) mogu provjeriti jesu li poslane informacije ispravne i nema li s njima problema.

Kliknite ovdje za upute o aktiviranju DNSSEC-a

Možda će vas zanimati: Povijest naziva domene