Zabezpečenie DNSSEC
DNSSEC máte u nás automaticky ku všetkým registrovaným doménam, ktoré túto technológiu podporujú.
Podporujeme ECDSA v DNSSEC
Od decembra 2016 sme prešli na najnovší a najbezpečnejší algoritmus na šifrovanie dát v DNS, na protokol digitálneho podpisu s využitím eliptických kriviek (ECDSA).
Argumenty pre ECDSA (eliptické krivky)
- Výrazne vyššia miera bezpečnosti pri menšej bitovej dĺžke kľúča oproti klasickým RSA.
- Vyššia miera bezpečnosti ECDSA kľúčov umožňuje znížiť frekvenciu rotácií kľúčov oproti RSA kľúčom.
- Menšie veľkosti podpisov v DNS obmedzujú dopad DDoS útokov typu DNS Amplification Attack, taktiež sa znižuje riziko fragmentácie paketov a straty odpovedí v prípade chybne nakonfigurovaných firewallov.
- Podpisovanie zón algoritmom ECDSA je výrazne rýchlejšie ako v prípade RSA. To umožňuje zjednodušiť manažment kľúčov a v budúcnosti prejsť na online podpisovanie.
Robíme to pre klientov
ZONER je prvým veľkým registrátorom v SK, ktorý implementoval a implicitne zaviedol DNSSEC pomocou eliptických kriviek. Iba 1. 12. 2016 sme podpísali týmto algoritmom viac ako 30.000 zón, čím sme z algoritmu ECDSA urobili 4. najpoužívanejší algoritmus
Pripravujeme sa ponúknuť DNSSEC aj pre iné .TLD, ktoré už DNSSEC podporujú.
Máme vlastný DNS systém
Spoločnosť ZONER s.r.o. poskytovateľ webhostingových služieb, prevádzkuje vlastný autonómny DNS systém, ktorý vyvíjala v roku 2009 a po úspešnom a dlhodobom testovaní nasadila na jar 2010. DNS systém spĺňa vysoké požiadavky na stabilitu, rýchlosť, bezpečnosť a nezávislosť serverov. Je plne škálovateľný a pripravený na možné rozširovanie do budúcnosti.
Registrácia a prevod domény s automatickou DNSSEC ochranou
Získaj svoju novú doménu u SlovakNET.sk a aktivuj špičkovú DNSSEC ochranu – automaticky a bez starostí. Chceš previesť doménu pod našu správu? Žiaden problém! Prevodom k nám získaš profesionálnu starostlivosť a maximálne zabezpečenie pomocou DNSSEC.
Najpopulárnejšie domény
FAQ - často kladené otázky
DNSSEC (skratka pre Domain Name System Security Extensions) je v informatike sada IETF špecifikácií, ktoré umožňujú zabezpečiť informácie poskytované DNS systémom v IP sieťach (tj. na internete). Ide o rozšírenie, ktoré klientom DNS (resolverom) umožňuje overenie pôvodu dát, ich integrity. Nezaisťuje však zašifrovanie (utajenie) prenášaných dát a nezaručuje ich dostupnosť.Zdroj WIKI.
Združenie CZ.NIC, správca domény CZ, patrí medzi popredných inovátorov pri nasadzovaní DNSSEC. Na stránkach www.dnssec.cz publikuje veľké množstvo informácií o službe DNSSEC. Pokiaľ sa chcete o problematike dozvedieť viac, odporúčame návštevu týchto stránok.
Návod na podpísanie domény službou DNSSEC nájdete v tomto článku. Rozšírenie informácií o podpísaní potom prebehne na internete v niekoľkých desiatkach minút.
Podpísať je u hostingu SlovakNET.sk možné zatiaľ domény SK a domény EU. Domény musia mať nastavené DNS servery spoločnosti ZONER a.s. Zákaznícke domény nepodpisujeme automaticky všetky, ale podpísanie bude zriadené na základe zákazníckeho nastavenia v administrácii.
Naša spoločnosť už podpísala niektoré svoje domény, ako napríklad doménu registrácia domén - regzone.cz. Informácie o podpísaní a kontrolu správnosti je možné zistiť napríklad na týchto stránkach: dnsviz.net.
Prípadne inštaláciou pluginu do prehliadača Firefox: dnssec-validator.cz
Služba DNSSEC má za posledné roky pomerne búrlivý vývoj. Prvou doménou, ktorá zaviedla podpisovanie bola Švédska doména .se v roku 2005. SK doména podporuje DNSSEC od roku 2011 a doména EU od jesene roku 2010. V roku 2010 je tiež podpísaná koreňová zóna (najvyššia) organizáciou ICANN a mnoho domén začína podporovať DNSSEC.
Hlavným cieľom služby DNSSEC je zabránenie prípadnému útočníkovi, aby presmeroval adresu cieľového servera na vlastný server a mohol tak napríklad zobraziť fiktívne webové stránky banky, e-shopu, atď.
Majiteľom domén, prevádzkujúcich finančné weby, e-shopy, spravodajstvo odporúčame doménu podpísať.
