Innholdsfortegnelse:
- Definisjon - Hva betyr DNSSEC (Domain Name System Security Extensions)?
- Techopedia forklarer Domain Name System Security Extensions (DNSSEC)
Definisjon - Hva betyr DNSSEC (Domain Name System Security Extensions)?
Domain Name System Security Extensions (DNSSEC) er en pakke med spesifikasjoner som skisserer detaljer for å sikre viss informasjon som blir gitt av Domain Name System (DNS) når den brukes i nettverk som bruker Internet Protocol (IP). DNS SEC er et sett med utvidelser av DNS som gir DNS-klienter opprinnelsesgodkjenning av alle DNS-data, dataintegritet og fornektelse av tilværelse av eksistens. Det gir ikke konfidensialitet eller tilgjengelighet. Disse standardene ble opprettet av Internet Engineering Task Force (IETF).
Techopedia forklarer Domain Name System Security Extensions (DNSSEC)
Domenenavnsystemet er det som administrerer Internett-navigasjon ved å knytte domenenavn til sine respektive IP-adresser. Det har ingen måte å fortelle om informasjonen virkelig kommer fra den sanne domeneeieren eller ikke, noe som etterlater den sårbar for noen angrep som DNS-cache-forgiftning. I dette angrepet erstatter angriperen riktig IP-adresse i DNS-cachen med en annen som er designet for å føre brukere til nettsteder med virus, ormer eller adware.
DNSSEC bruker digitale signaturer og kryptografiske nøkler for å sikre at oppslagstabeldataene er intakte og at de peker på legitime servere. Implementeringen av denne utvidelsen er frivillig og er ganske komplisert, noe som har ført til langsom adopsjon. Det tilbys som en administrert tjeneste, og noen leverandører selger automatiseringsverktøy for det. Viktige enheter som den amerikanske regjeringen har gitt mandat til at alle etatene gjennomfører DNSSEC.
