Международные зоны Что такое DNSsec? Как оно работает?

Статус
В этой теме нельзя размещать новые ответы.

Кристина

Узнаваемый
Администратор
#1
DNSSEC (англ. Domain Name System Security Extensions) — набор расширений IETF протокола DNS, позволяющих минимизировать атаки, связанные с подменой DNS-адреса при разрешении доменных имён. Он направлен на предоставление DNS-клиентам (англ. термин resolver) аутентичных ответов на DNS-запросы (или аутентичную информацию о факте отсутствия данных) и обеспечение их целостности. При этом используется криптография с открытым ключом. Не обеспечивается доступность данных и конфиденциальность запросов. Обеспечение безопасности DNS критически важно для интернет-безопасности в целом.
Короче говоря - это непонятная технология для обеспечения целостности ответов на DNS-запросы. Формально - это цифровая подпись для DNS-серверов при попытке подключения (как я лично правильно понял). На практике, данная технология не используется даже различными корпорациями. Функция сугубо для доменных параноиков.

Подключить функцию можно через своего регистратора доменных имён и оператора DNS-серверов. Конкретной инструкции нет.
 
Статус
В этой теме нельзя размещать новые ответы.