Что такое DNSSEC (Расширения безопасности системы доменных имен)?

• DNSSEC обеспечивает безопасность DNS.  

• Злоумышленник может перенаправить трафик на неисправный DNS-сервер.  

• Неисправный сервер может вернуть неправильный IP-адрес и направить пользователя на вредоносный сайт.  

• DNSSEC выполняет аутентификацию источника, проверку целостности данных и аутентифицированное отрицание существования.  

• Эти функции предотвращают атаки и защищают учетные данные пользователей.  

• Пользователь ищет ibm.com через DNS.  

• DNSSEC проверяет подлинность корневого сервера, сервера TLD и сервера ibm.com.  

• Подтверждается, что ответы получены от правильных серверов.  

• Если пользователь запрашивает несуществующее имя, сервер ibm.com вернет ответ, что имя не существует.  

• DNSSEC подтверждает, что сервер действительно знает, что имя не существует.  

• В основе DNSSEC лежит система криптографии с открытым ключом PKCS.  

• Используются DNS-ключи ksk и zsk для аутентификации и проверки целостности данных.  

• Запись rrsig используется для криптографической подписи ответов.  

• Запись ds подтверждает, что ksk принадлежит ibm.com.  

• Запись nsec используется для аутентифицированного отрицания существования.  

• Цепочка доверия проверяется на каждом уровне DNS.  

• Необходимо зарегистрироваться в зоне, создать zsk, ksk и rr-сиги.  

• Тестирование всех настроек с помощью инструментов с открытым исходным кодом.  

• Регистрация записи в dssec у регистратора для активации DNSSEC.  

• DNSSEC защищает веб-сайты и приложения от атак.  

• Подписывайтесь на канал и оставляйте комментарии для обсуждения.