Kas ir DNSSEC?
DNSSEC (Domain Name System Security Extensions) ir paplašinājumu komplekts, kas DNS pievieno digitālos parakstus, lai nodrošinātu datu integritāti un autentifikāciju. Tas aizsargā pret DNS kešatmiņas saindēšanu.
Kāpēc DNSSEC ir Būtisks
- Garantē, ka DNS dati nāk no autoritatīvā avota
- Pārbauda, vai dati nav mainīti pārsūtīšanas laikā
- Novērš DNS Spoofing un Man-in-the-Middle uzbrukumus
- Palielina uzticību interneta infrastruktūrai
Kā DNSSEC Strādā
DNSSEC izveido uzticības ķēdi no saknes DNS zonas līdz jūsu domēnam:
- DNSKEY: Publiskās atslēgas, ko izmanto parakstu pārbaudei Public keys used to verify signatures
- DS (Delegation Signer): Bērna zonas atslēgas jaucējkods, kas glabājas vecāku zonā Hash of child zone's key, stored in parent zone
- RRSIG: Digitālie paraksti katrai DNS ierakstu kopai Digital signatures for each DNS record set
- NSEC/NSEC3: Pierāda ierakstu neesamību Proves non-existence of records
Biežāk Uzdotie Jautājumi
Vai mans domēns atbalsta DNSSEC?
Izmantojiet mūsu validētāju augstāk, lai pārbaudītu. Lai tas darbotos, jūsu reģistratoram un DNS pakalpojumu sniedzējam abiem ir jāatbalsta DNSSEC.
Vai DNSSEC var sabojāt manu vietni?
Ja nepareizi konfigurēts, DNSSEC var izraisīt izšķirtspējas kļūmes. Vienmēr validējiet savus iestatījumus pēc izmaiņu veikšanas.