מהן תוספי האבטחה של מערכת הדומיין (dnssec)? - הגדרה מטכנולוגיה

הגדרה - מה המשמעות של תוספי אבטחת מערכת של דומיינים (DNSSEC)?

הרחבות אבטחת מערכת השמות של דומיינים (DNSSEC) הן חבילה של מפרטים המפרטים פרטים לאבטחת מידע מסוים המסופק על ידי מערכת שמות הדומיינים (DNS) בזמן השימוש ברשתות המשתמשות בפרוטוקול האינטרנט (IP). ה- DNS SEC הוא קבוצה של הרחבות של DNS המספקות ללקוחות DNS אימות מקור של כל נתוני ה- DNS, שלמות הנתונים ושלילת קיום. זה לא מספק סודיות או זמינות. תקנים אלה נוצרו על ידי כוח המשימה להנדסת האינטרנט (IETF).

Techopedia מסביר תוספי אבטחת מערכת של דומיינים (DNSSEC)

מערכת שמות הדומיינים היא זו שמנהלת את הניווט באינטרנט על ידי שיוך שמות מתחם לכתובות ה- IP שלהם. אין דרך לדעת אם המידע באמת מגיע מבעל הדומיין האמיתי או לא, מה שמותיר אותו פגיע להתקפות מסוימות כמו הרעלת מטמון DNS. בהתקפה זו, התוקף מחליף את כתובת ה- IP הנכונה במטמון ה- DNS בכתובת אחרת שנועדה להוביל משתמשים לאתרים עם וירוסים, תולעים או תוכנות פרסום.

ה- DNSSEC משתמש בחתימות דיגיטליות ובמפתחות קריפטוגרפיים כדי להבטיח כי נתוני טבלת המראה שלמים הם שלמים וכי הם מצביעים על שרתים לגיטימיים. יישום הרחבה זו הוא וולונטרי והוא מורכב למדי, מה שהביא לאימוץ איטי. הוא מוצע כשירות מנוהל וחלק מהספקים מוכרים כלי אוטומציה עבורו. גופים חשובים כמו ממשלת ארה"ב חייבו כי כל סוכנויותיה יבצעו את DNSSEC.