Τι είναι το DNSSEC

Ένα DNS χωρίς DNSSEC μπορεί θεωρητικά να επηρεαστεί μέσω επιθέσεων cache poisoning ή man-in-the-middle. Ενεργοποιώντας το DNSSEC εξασφαλίζετε ότι κάτι τέτοιο τουλάχιστον δεν μπορεί να συμβεί με το domain σας.

Αυτή η επέκταση του πρωτοκόλλου DNS κάνει τη χρήση του DNS και των domains πολύ πιο ασφαλή.

Για να αποτρέψει τέτοιου είδους επιθέσεις, το DNSSEC συνδέει την απάντηση σε ένα ερώτημα DNS με μια ψηφιακή υπογραφή. Έτσι μπορεί να ελεγχθεί αν οι πληροφορίες που στέλνει ένας server DNS προέρχονται πράγματι από τον σωστό server DNS. Για να επιτευχθεί αυτό, οι servers DNS εξοπλίζονται με ένα σύστημα ασύμμετρης κρυπτογραφίας, το οποίο ονομάζεται επίσης public-key cryptography (κρυπτογραφία δημόσιου κλειδιού). Οι πληροφορίες DNS υπογράφονται με ένα private key (ιδιωτικό κλειδί), όπως συμβαίνει και όταν προστατεύετε μια ιστοσελίδα με πιστοποιητικό. Έτσι οι χρήστες μπορούν με ένα public key (δημόσιο κλειδί) να ελέγξουν αν οι πληροφορίες που στάλθηκαν είναι σωστές και δεν έχουν κάποιο πρόβλημα.

Κάντε κλικ εδώ για οδηγίες ενεργοποίησης του DNSSEC