Mikä on DNSSEC

DNS ilman DNSSEC:iä on teoriassa altis niin sanotuille cache poisoning- tai man-in-the-middle-hyökkäyksille. Kun otat DNSSEC:n käyttöön, varmistat, ettei näin ainakaan käy omalle verkkotunnuksellesi.

Tämä DNS-protokollan laajennus tekee DNS:n ja verkkotunnusten käytöstä siis huomattavasti turvallisempaa.

Tällaisten hyökkäysten estämiseksi DNSSEC liittää DNS-kyselyn vastaukseen digitaalisen allekirjoituksen. Näin voidaan tarkistaa, että DNS-palvelimen lähettämät tiedot todella tulevat oikealta DNS-palvelimelta. Tätä varten DNS-palvelimet käyttävät epäsymmetristä salausta, jota kutsutaan myös julkisen avaimen salaukseksi. DNS-tiedot allekirjoitetaan yksityisellä avaimella, samaan tapaan kuin verkkosivusto suojataan varmenteella. Käyttäjät voivat sitten julkisen avaimen avulla tarkistaa, että lähetetyt tiedot pitävät paikkansa eikä niissä ole ongelmia.

Lue täältä, miten DNSSEC otetaan käyttöön

Ehkä kiinnostavaa luettavaa: Verkkotunnuksen historia