Ce este DNSSEC
Un DNS fără DNSSEC poate fi, teoretic, manipulat prin așa-numitele atacuri de tip cache poisoning sau man-in-the-middle. Prin activarea DNSSEC vă asigurați că acest lucru nu se poate întâmpla, în orice caz, cu domeniul dumneavoastră.
Această extensie a protocolului DNS face ca utilizarea DNS și a numelor de domeniu să fie mult mai sigură.
Pentru a preveni astfel de atacuri, DNSSEC asociază răspunsul la o interogare DNS cu o semnătură digitală. Astfel se poate verifica dacă informațiile trimise de un server DNS provin într-adevăr de la serverul DNS corect. Pentru aceasta, serverele DNS sunt dotate cu un sistem de criptografie asimetrică, numit și public-key cryptography (criptografie cu cheie publică). Informațiile DNS sunt semnate cu o private key (cheie privată), la fel ca la securizarea unui site cu un certificat. Astfel, utilizatorii pot verifica cu o public key (cheie publică) dacă informațiile trimise sunt corecte și nu există probleme cu ele.
Faceți clic aici pentru explicații despre activarea DNSSEC
Poate vă interesează: Istoricul numelui de domeniu