Podpora DNSSEC
Ponúkame najmodernejšiu službu zabezpečenia
domén - DNSSEC. Medzi priekopníkov tejto technológie patrí aj SK.NIC - centrálny register domény .SK, ktorú môžete teraz zabezpečiť DNSSECom priamo z Vášho účtu v Centre administrácie.
DNS systém SlovakNET.sk
Spoločnosť ZONER s.r.o. poskytovateľ webhostingových služieb, prevádzkuje vlastný autonómny DNS systém, ktorý vyvíjala v roku 2009 a po úspešnom a dlhodobom testovaní nasadila na jar 2010. DNS systém spĺňa vysoké požiadavky na stabilitu, rýchlosť, bezpečnosť a nezávislosť serverov. Je plne škálovateľný a pripravený na možné rozširovanie do budúcnosti.
Chcem registrovať novú doménu a mať možnosť DNSSEC ochrany.
Chcem previesť doménu pod správu SlovakNET.sk a zabezpečiť pomocou DNSSEC.
Podporujeme ECDSA v DNSSEC
Od decembra 2016 sme prešli na najnovší a najbezpečnejší algoritmus na šifrovanie dát v DNS, na protokol digitálneho podpisu s využitím eliptických kriviek (ECDSA).
Argumenty pre ECDSA (eliptické krivky)
- Výrazne vyššia miera bezpečnosti pri menšej bitovej dĺžke kľúča oproti klasickým RSA.
- Vyššia miera bezpečnosti ECDSA kľúčov umožňuje znížiť frekvenciu rotácií kľúčov oproti RSA kľúčom.
- Menšie veľkosti podpisov v DNS obmedzujú dopad DDoS útokov typu DNS Amplification Attack, taktiež sa znižuje riziko fragmentácie paketov a straty odpovedí v prípade chybne nakonfigurovaných firewallov.
- Podepisovanie zón algoritmom ECDSA je výrazne rýchlejšie ako v prípade RSA. To umožňuje zjednodušiť manažment kľúčov av budúcnosti prejsť na online podpisovanie.
Robíme to pre klientov
ZONER je prvým veľkým registrátorom v SR, ktorý implementoval a implicitne zaviedol DNSSEC pomocou eliptických kriviek. Len 1. 12. 2016 sme podpísali týmto algoritmom viac ako 30.000 zón, čím sme z algoritmu ECDSA urobili 4. najpoužívanejší algoritmus v SR.
Pripravujeme ponúknuť DNSSEC aj pre iné .TLD, ktoré už DNSSEC podporujú.
FAQ - často kladené otázky
DNSSEC (skratka pre Domain Name System Security Extensions) je v informatike sada IETF špecifikácií, ktoré umožňujú zabezpečiť informácie poskytované DNS systémom v IP sieťach (tj na Internete). Ide o rozšírenie, ktoré klientom DNS (resolvery) umožňuje overenie pôvodu dát, ich integrity. Nezabezpečuje však zašifrovanie (utajenie) prenášaných dát a nezaručuje ich dostupnosť.Zdroj WIKI.< /a>
Združenie CZ.NIC, správca domény CZ, patrí medzi popredných inovátorov pri nasadzovaní DNSSEC. Na stránkach www.dnssec.cz publikuje veľké množstvo informácií o službe DNSSECu. Ak sa chcete o probléme dozvedieť viac, odporúčame návštevu týchto stránok.
Návod na podpísanie domény službou DNSSEC nájdete v tomto článku. Rozšírenie informácií o podpísaní potom prebehne na internete v niekoľkých desiatkach minút.
Podpísať je pri hostingu SlovakNET.sk možné zatiaľ domény SK, domény CZ a domény EÚ. Domény musia mať nastavené DNS servery spoločnosti ZONER a.s. Zákaznícke domény nepodpisujeme automaticky všetky, ale podpísanie bude zriadené na základe zákazníckeho nastavenia v administrácii.
Naša spoločnosť už podpísala niektoré svoje domény, ako napríklad doménu registrácie domén - regzone.cz . Informácie o podpísaní a kontrole správnosti je možné zistiť napríklad na týchto stránkach: dnsviz.net .
Prípadne inštaláciou pluginu do prehliadača Firefox: dnssec-validator.cz
Služba DNSSEC má za posledné roky pomerne búrlivý vývoj. Prvou doménou, ktorá zaviedla podpisovanie bola Švédska doména .se v roku 2005. CZ doména podporuje DNSSEC od roku 2009 a doména EÚ od jesene roku 2010. V roku 2010 je tiež podpísaná koreňová zóna (najvyššou) organizáciou ICANN a mnoho domén začína podporovať .
Hlavným cieľom služby DNSSEC je zabránenie prípadnému útočníkovi, aby presmeroval adresu cieľového servera na vlastný server a mohol tak napríklad zobraziť fiktívne webové stránky banky, e-shopu, atď.
Majiteľom domén, prevádzkujúcich finančné weby, e-shopy, spravodajstvo odporúčame doménu podpísať.
