Πίνακας περιεχομένων:
- Ορισμός - Τι σημαίνει Επέκταση ασφαλείας συστήματος ονόματος τομέα (DNSSEC);
- Η Techopedia εξηγεί τις Επεκτάσεις ασφαλείας συστήματος ονόματος τομέα (DNSSEC)
Ορισμός - Τι σημαίνει Επέκταση ασφαλείας συστήματος ονόματος τομέα (DNSSEC);
Οι επεκτάσεις ασφαλείας συστήματος ονόματος τομέα (DNSSEC) είναι μια σειρά προδιαγραφών που περιγράφουν λεπτομέρειες για την εξασφάλιση ορισμένων πληροφοριών που παρέχονται από το σύστημα ονομάτων τομέα (DNS), καθώς χρησιμοποιείται σε δίκτυα που χρησιμοποιούν το πρωτόκολλο Internet (IP). Το DNS SEC είναι ένα σύνολο επεκτάσεων DNS που παρέχουν στους πελάτες DNS έλεγχο ταυτότητας προέλευσης όλων των δεδομένων DNS, ακεραιότητα δεδομένων και άρνηση ύπαρξης ταυτότητας. Δεν παρέχει εμπιστευτικότητα ή διαθεσιμότητα. Αυτά τα πρότυπα δημιουργήθηκαν από την Task Force για τη Μηχανική Διαδικτύου (IETF).
Η Techopedia εξηγεί τις Επεκτάσεις ασφαλείας συστήματος ονόματος τομέα (DNSSEC)
Το Σύστημα Ονομάτων Τομέα (Domain Name System) είναι αυτό που διαχειρίζεται την πλοήγηση στο Διαδίκτυο συνδυάζοντας τα ονόματα τομέα με τις αντίστοιχες διευθύνσεις IP τους. Δεν έχει τρόπο να πει εάν οι πληροφορίες προέρχονται πραγματικά από τον πραγματικό ιδιοκτήτη του τομέα ή όχι, γεγονός που τον αφήνει ευάλωτο σε κάποιες επιθέσεις όπως δηλητηρίαση DNS cache. Σε αυτήν την επίθεση, ο εισβολέας αντικαθιστά τη σωστή διεύθυνση IP στην προσωρινή μνήμη DNS με μια άλλη που έχει σχεδιαστεί για να οδηγεί τους χρήστες σε ιστότοπους με ιούς, σκουλήκια ή adware.
Το DNSSEC χρησιμοποιεί ψηφιακές υπογραφές και κρυπτογραφικά κλειδιά για να διασφαλίσει ότι τα δεδομένα του πίνακα αναζήτησης είναι άθικτα και ότι δείχνουν σε νόμιμους διακομιστές. Η εφαρμογή αυτής της επέκτασης είναι εθελοντική και είναι πολύ σύνθετη, γεγονός που έχει ως αποτέλεσμα την επιβράδυνση της υιοθέτησής της. Προσφέρεται ως διαχειριζόμενη υπηρεσία και ορισμένοι πωλητές πωλούν εργαλεία αυτοματισμού για αυτό. Σημαντικές οντότητες όπως η κυβέρνηση των ΗΠΑ έχουν δώσει εντολή σε όλες τις υπηρεσίες της να εφαρμόσουν το DNSSEC.
