Tartalomjegyzék:
- Meghatározás - Mit jelent a domain névrendszer biztonsági kiterjesztései (DNSSEC)?
- A Techopedia elmagyarázza a Domain Name System biztonsági kiterjesztéseit (DNSSEC)
Meghatározás - Mit jelent a domain névrendszer biztonsági kiterjesztései (DNSSEC)?
A Domain Name System biztonsági kiterjesztések (DNSSEC) egy specifikációcsomag, amely felvázolja a domain névrendszer (DNS) által biztosított bizonyos információk biztosításának részleteit, mivel azokat az internetes protokollt (IP) használó hálózatokban használják. A DNS SEC egy olyan DNS-kiterjesztés, amely a DNS-ügyfelek számára az összes DNS-adat eredeti hitelesítését, az adatok integritását és a létezés hitelesítését biztosítja. Nem nyújt titoktartást vagy rendelkezésre állást. Ezeket a szabványokat az Internet Engineering Task Force (IETF) hozta létre.
A Techopedia elmagyarázza a Domain Name System biztonsági kiterjesztéseit (DNSSEC)
A domain névrendszer kezeli az internetes navigációt a domain nevek és a hozzájuk tartozó IP-címek társításával. Semmilyen módon nem tudja megmondani, hogy az információk valóban a valódi domain tulajdonosától származnak-e, és így sebezhetővé válik bizonyos támadásokkal, például a DNS gyorsítótár-mérgezésével szemben. Ebben a támadásban a támadó a helyes IP-címet cseréli ki a DNS-gyorsítótárban egy másikra, amelynek célja a felhasználók vírusokkal, férgekkel vagy reklámprogramokkal rendelkező webhelyekhez vezetése.
A DNSSEC digitális aláírásokat és kriptográfiai kulcsokat használ annak biztosítására, hogy a keresési táblázat adatai érintetlenek, és hogy törvényes kiszolgálókra mutatnak. Ennek a kiterjesztésnek a végrehajtása önkéntes és meglehetősen bonyolult, ami az elfogadás lassúságához vezetett. Menedzselt szolgáltatásként kínálják, és egyes gyártók automatizálási eszközöket adnak hozzá. Az olyan fontos szervezetek, mint az Egyesült Államok kormánya felhatalmazták arra, hogy valamennyi ügynöksége megvalósítsa a DNSSEC-t.
