Indholdsfortegnelse:
- Definition - Hvad betyder Domain Name System Security Extensions (DNSSEC)?
- Techopedia forklarer Domain Name System Security Extensions (DNSSEC)
Definition - Hvad betyder Domain Name System Security Extensions (DNSSEC)?
Domain Name System Security Extensions (DNSSEC) er en pakke med specifikationer, der skitserer detaljer til sikring af visse oplysninger, der leveres af Domain Name System (DNS), når de bruges på netværk ved hjælp af Internet Protocol (IP). DNS SEC er et sæt udvidelser af DNS, der giver DNS-klienter oprindelsesgodkendelse af alle DNS-data, dataintegritet og godkendelsesnægtelse af eksistens. Det giver ikke fortrolighed eller tilgængelighed. Disse standarder blev oprettet af Internet Engineering Task Force (IETF).
Techopedia forklarer Domain Name System Security Extensions (DNSSEC)
Domain Name System er det, der administrerer internetnavigation ved at knytte domænenavne til deres respektive IP-adresser. Det har ingen måde at fortælle, om oplysningerne virkelig kommer fra den rigtige domæneejer eller ej, hvilket efterlader dem sårbare over for nogle angreb som DNS-cache-forgiftning. I dette angreb erstatter angriberen den korrekte IP-adresse i DNS-cachen med en anden, der er designet til at føre brugere til websteder med vira, orme eller adware.
DNSSEC bruger digitale signaturer og kryptografiske nøgler for at sikre, at opslagstabeldataene er intakte, og at de peger på legitime servere. Implementeringen af denne udvidelse er frivillig og er ganske kompliceret, hvilket har ført til langsom vedtagelse. Det tilbydes som en administreret service, og nogle leverandører sælger automatiseringsværktøjer til det. Vigtige enheder som den amerikanske regering har givet mandat til, at alle dens agenturer implementerer DNSSEC.
