Co je DNSSEC?
DNSSEC (Domain Name System Security Extensions) je sada rozšíření, která přidávají digitální podpisy k DNS pro zajištění integrity dat a autentizace. Chrání před otravou DNS cache.
Proč je DNSSEC nezbytný
- Zaručuje, že data DNS pocházejí z autoritativního zdroje
- Ověřuje, že data nebyla během přenosu změněna
- Zabraňuje DNS Spoofingu a útokům Man-in-the-Middle
- Zvyšuje důvěru v internetovou infrastrukturu
Jak funguje DNSSEC
DNSSEC vytváří řetězec důvěry od kořenové DNS zóny k vaší doméně:
- DNSKEY: Veřejné klíče používané k ověřování podpisů Public keys used to verify signatures
- DS (Delegation Signer): Hash klíče podřízené zóny, uložený v nadřazené zóně Hash of child zone's key, stored in parent zone
- RRSIG: Digitální podpisy pro každou sadu DNS záznamů Digital signatures for each DNS record set
- NSEC/NSEC3: Prokazuje neexistenci záznamů Proves non-existence of records
Často kladené otázky
Podporuje moje doména DNSSEC?
K ověření použijte náš validátor výše. Váš registrátor i poskytovatel DNS musí podporovat DNSSEC, aby fungoval.
Může DNSSEC rozbít můj web?
Pokud je nesprávně nakonfigurován, může DNSSEC způsobit selhání překladu adres. Vždy ověřte své nastavení po provedení změn.