DNSSEC Nedir?
DNSSEC (Alan Adı Sistemi Güvenlik Uzantıları), DNS'e dijital imzalar ekleyerek veri bütünlüğünü ve kimlik doğrulamasını sağlayan bir grup uzantıdır. DNS önbellek zehirlenmesine (poisoning) karşı koruma sağlar.
DNSSEC Neden Önemlidir?
- DNS verilerinin yetkili kaynaktan geldiğini garanti eder
- Verilerin yolda değiştirilmediğini doğrular
- DNS Spoofing ve Man-in-the-Middle saldırılarını önler
- İnternet altyapısına olan güveni artırır
DNSSEC Nasıl Çalışır?
DNSSEC, kök DNS bölgesinden alan adınıza kadar bir güven zinciri oluşturur:
- DNSKEY: İmzaları doğrulamak için kullanılan açık anahtarlar Public keys used to verify signatures
- DS (Delegation Signer): Alt bölgenin anahtarının hash'i, üst bölgede saklanır Hash of child zone's key, stored in parent zone
- RRSIG: Her DNS kayıt seti için dijital imzalar Digital signatures for each DNS record set
- NSEC/NSEC3: Kayıtların olmadığını kanıtlar Proves non-existence of records
Sıkça Sorulan Sorular
Alan adım DNSSEC'i destekliyor mu?
Kontrol etmek için yukarıdaki doğrulayıcımızı kullanın. Çalışması için hem kayıt şirketinizi hem de DNS sağlayıcınızın DNSSEC'i desteklemesi gerekir.
DNSSEC web sitemi bozabilir mi?
Yanlış yapılandırılırsa, DNSSEC çözümleme hatalarına neden olabilir. Değişiklik yaptıktan sonra kurulumunuzu her zaman doğrulayın.