Co je to DNSSEC?

Co je to DNSSEC?

Pokaždé, když na Internetu chcete navštívit nějakou stránku, Váš počítač se musí nejdříve zeptat tzv. DNS serveru, kde se nachází server, který požadovanou stránku obsahuje.

Pokud je do prohlížeče zadána jakákoliv webová adresa, může být přeložena na podvrženou IP adresu, přičemž v adresním řádku prohlížeče bude stále původně zadaná adresa, takže uživatel nepostřehne, že prohlížeč ve skutečnosti zobrazil podvrženou stránku.

Za normálních okolností vše probíhá zeleně označenou cestou – uživatel použije server svého poskytovatele připojení, tzv. ISP ①, a ten z globálního DNS systému získá číselnou adresu ②, se kterou se uživatel spojí a používá službu, kterou chtěl ③. V případě, že je však číselná adresa podvržena, pak vše probíhá červeně označenou cestou, a uživatel je spojen s jinou službou, aniž cokoli tuší.

Tomuto lze zabránit pomocí technologie DNSSEC, která je jedinou spolehlivou ochranou provozu systému DNS. DNSSEC chrání domény proti přesměrování a vám zaručuje, že je obsah autentický. Každá doména je totiž digitálně podepsána, a pokud by se někdo chtěl k DNS serveru připojit bez znalosti klíče, DNS server to zamítne.

Chci vědět o DNSSEC víc…

DNSSEC používá asymetrické šifrování (jeden klíč pro zašifrování, druhý klíč na dešifrování). Držitel domény vygeneruje dvojici soukromého a veřejného klíče. Svým soukromým klíčem pak elektronicky podepíše technické údaje, které o své doméně do DNS vkládá. Pomocí veřejného klíče je pak možné ověřit pravost tohoto podpisu. Aby byl tento klíč dostupný všem, publikuje jej držitel ke své doméně u nadřazené autority (v případě domén .CZ je to CZ.NIC).

Více o tom, jak funguje DNSSEC, najdete na stránkách CZ.NIC.

Co je to DNSSEC?

53 komentářů u „Co je to DNSSEC?

  1. Thank you for sharing your info. I truly appreciate your efforts and I am waiting for your further write ups thank you once again.

    Feel free to visit my web site … ut9win

  2. My coder is trying to convince me to move to .net from PHP.

    I have always disliked the idea because of the expenses. But he’s tryiong none the
    less. I’ve been using Movable-type on a number of
    websites for about a year and am concerned about switching to another platform.

    I have heard very good things about blogengine.net. Is there a way I can import all my wordpress content into it?
    Any kind of help would be greatly appreciated!

    Look into my homepage; แทง บาคาร่า

  3. My programmer is trying to persuade me to move to .net from PHP.
    I have always disliked the idea because of the costs.
    But he’s tryiong none the less. I’ve been using WordPress on a number of websites
    for about a year and am nervous about switching to another platform.

    I have heard fantastic things about blogengine.net. Is there a
    way I can import all my wordpress posts into it? Any help would be greatly appreciated!

    Feel free to visit my web blog: บริการรูดบัตรเครดิต

  4. Hi there would you mind letting me know which web host you’re
    using? I’ve loaded your blog in 3 completely different internet
    browsers and I must say this blog loads a lot faster
    then most. Can you recommend a good web hosting provider at a fair price?
    Kudos, I appreciate it!

    My web site – ไฟทินี่

  5. Great web site. Plenty of helpful info here. I am sending it to several friends ans additionally sharing
    in delicious. And certainly, thank you in your effort!

    Also visit my web-site … slot

  6. You really make it seem so easy together with your presentation but I in finding this matter to be actually something that I believe I’d by no means
    understand. It seems too complicated and extremely large for me.
    I’m having a look forward to your next put up, I’ll
    attempt to get the cling of it!

  7. Hi there friends, pleasant post and fastidious urging commented at this place, I am truly enjoying by these.

  8. Hi there! This blog post could not be written any better! Reading through this post reminds me of
    my previous roommate! He always kept preaching about this.
    I’ll send this information to him. Pretty sure he’s going to have a
    great read. Thanks for sharing!

    My blog post … สมัครfun88

  9. Hi there, just became aware of your blog through Google,
    and found that it’s really informative. I am going to watch out for brussels.
    I’ll appreciate if you continue this in future.
    Lots of people will be benefited from your writing. Cheers!

    Visit my web page :: discuss

Napsat komentář

Vaše e-mailová adresa nebude zveřejněna. Vyžadované informace jsou označeny *

Přesunout se na začátek