Podpora DNSSEC pre SK doménu
(Bratislava, 1. 5. 2019) Rozširujeme naše doménové služby o nový bezpečnostný prvok - DNSSEC. Jedná sa zjednodušene o službu, ktorá zabraňuje potencionálnemu útočníkovi podvrhnúť užívateľovi adresu webových stránok.
DNSSEC môžu využívať všetci zákazníci zadarmo.
Ako DNSSEC využiť pre svoju doménu CZ?
V Centre administrácie pod položkou MENU - Správa DNS sa nachádza nová ponuka "Podpisovanie zón DNSSEC". Pomocou jednoduchého filtra a zvolenia domény je možné vykonať podpísanie okamžite. Rozšírenie informácií o podpísaní potom prebehne na internete v niekoľkých desiatkach minút.
Podpísať je zatiaľ možné iba domény CZ. Domény musia mať nastavené DNS servery spoločnosti ZONER. Zákaznícké domény nepodpisujeme automaticky všetky, ale podpísanie bude zriadené na základe zákazníckeho nastavenia v administrácii.
Naša spoločnosť už podpísala niektoré svoje domény, ako napríklad doménu registrácia domén - regzone.cz. Informácie o podpísaní a kontrolu správnosti je možné zistiť napríklad na týchto stránkach: dnsviz.net.
Prípadne inštaláciou pluginu do prehliadača Firefox: dnssec-validator.cz
Podpisovať či nepodpisovať svoju doménu?
Služba DNSSEC má za posledné roky pomerne búrlivý vývoj. Prvá doména, ktorá zaviedla podpisovanie bola Švédska doména .se v roku 2005. SK doména podporuje DNSSEC od roku 2019 a doména EU od jesene roku 2010. V roku 2010 je tiež podpísaná koreňová zóna (najvyššia) organizácií ICANN a veľa ďalších domén podporuje DNSSEC.
Hlavným cieľom služby DNSSEC je zabránenie prípadnému útočníkovi, aby presmeroval adresu cieľového serveru na vlastný server a mohol tak napríklad zobraziť fiktívne webové stránky banky, e-shopu, atď.
Majiteľom domén, prevádzkujúcich finančné weby, e-shopy, spravodajstvo doporučujeme doménu podpísať.
Čo je to DNSSEC?
DNSSEC (skratka pre Domain Name System Security Extensions) je v informatike sada IETF špecifikácií, ktoré umožňujú zabezpečiť informácie poskytované DNS systémom v IP sieťach (tj. na Internete). Jedná sa o rozšírenie, ktorá klientom DNS (resolvery) umožňuje overenie pôvodu dát, ich integrity. Nezaisťuje však zašifrovanie (utajenie) prenášaných dát a nezaručuje ich dostupnosť.Zdroj WIKI.