Какво е DNSSEC?
DNSSEC (Domain Name System Security Extensions) е набор от разширения, които добавят цифрови подписи към DNS, за да осигурят целостта на данните и удостоверяването. Той предпазва от отравяне на DNS кеша.
Защо DNSSEC е от съществено значение
- Гарантира, че DNS данните идват от оторизирания източник
- Проверява дали данните не са били променени по време на предаването
- Предотвратява DNS Spoofing и Man-in-the-Middle атаки
- Увеличава доверието в интернет инфраструктурата
Как работи DNSSEC
DNSSEC създава верига на доверие от root DNS зоната до вашия домейн:
- DNSKEY: Публични ключове, използвани за проверка на подписи Public keys used to verify signatures
- DS (Delegation Signer): Хеш на ключа на дъщерната зона, съхраняван в родителската зона Hash of child zone's key, stored in parent zone
- RRSIG: Цифрови подписи за всеки набор от DNS записи Digital signatures for each DNS record set
- NSEC/NSEC3: Доказва несъществуването на записи Proves non-existence of records
Често задавани въпроси
Поддържа ли моят домейн DNSSEC?
Използвайте нашия валидатор по-горе, за да проверите. Вашият регистратор и DNS доставчик трябва да поддържат DNSSEC, за да работи.
Може ли DNSSEC да счупи моя уебсайт?
Ако е конфигуриран неправилно, DNSSEC може да доведе до грешки при разделителната способност. Винаги валидирайте настройката си след извършване на промени.