Оглавление:
- Определение - Что означает расширение безопасности системы доменных имен (DNSSEC)?
- Techopedia объясняет расширения безопасности системы доменных имен (DNSSEC)
Определение - Что означает расширение безопасности системы доменных имен (DNSSEC)?
Расширения безопасности системы доменных имен (DNSSEC) представляют собой набор спецификаций, описывающих детали для обеспечения безопасности определенной информации, предоставляемой системой доменных имен (DNS), поскольку она используется в сетях, использующих Интернет-протокол (IP). SEC DNS - это набор расширений DNS, которые предоставляют DNS-клиентам аутентификацию источника всех данных DNS, целостность данных и отказ в аутентификации. Это не обеспечивает конфиденциальность или доступность. Эти стандарты были созданы Инженерной группой по Интернету (IETF).
Techopedia объясняет расширения безопасности системы доменных имен (DNSSEC)
Система доменных имен - это то, что управляет интернет-навигацией, связывая доменные имена с их соответствующими IP-адресами. Он не может определить, действительно ли информация исходит от истинного владельца домена или нет, что делает ее уязвимой для некоторых атак, таких как отравление DNS-кэша. В этой атаке злоумышленник заменяет правильный IP-адрес в кеше DNS другим, предназначенным для того, чтобы приводить пользователей на веб-сайты с вирусами, червями или рекламным ПО.
DNSSEC использует цифровые подписи и криптографические ключи, чтобы гарантировать, что данные таблицы поиска не повреждены и что они указывают на законные серверы. Реализация этого продления является добровольной и довольно сложной, что привело к медленному принятию. Он предлагается в качестве управляемого сервиса, и некоторые поставщики продают для него средства автоматизации. Важные структуры, такие как правительство США, обязали все его агентства внедрять DNSSEC.
