Domeno pavadinimo sistemos saugos patobulinimas (DNSSEC) – tai protokolas, skirtas padidinti domeno vardų sistemos (DNS) saugumą, patvirtinant pavadinimo serverio atsaką, kas vadinama „pasitikėjimo grandine", ir taip padarant DNS dar saugesniu.
eu. įdiegė DNSSEC protokolą 2010 m. birželio 9 d. ir yra vienas pirmųjų aukščiausio lygio domenų (angl. TLD), turinčių visapusišką DNSSEC pasitikėjimo grandinę. Tai svarbu, nes tinkamumo pripažinimas vyksta visapusiškai iki interneto šaknies zonos, ir tai reiškia, kad bet koks vartotojas, lankantis DNSSEC įgalintą eu. domeno vardą, gali būti tikras dėl jo teisėtumo.
Kadangi visomis DNSSEC galimybėmis galima pasinaudoti, tik jei visi domeno vardai bus pasirašyti su DNSSEC. Mes nusprendėme palengvinti registratoriams vardų pasirašymą, įdiegdami DNSSEC pasirašymo paslaugą (DDS), kuri leis mūsų registratoriams pasinaudoti visais DNSSEC privalumais.
DNSSEC užkerta kelią kompiuteriniams išpuoliams apsaugant nuo galimybės perimti duomenų srautą ir nukreipti vartotojus į suklastotus tinklapius, kurie gali išvilioti jų asmens tapatybės informaciją, tokius kaip falsifikuota internetinės bankininkystės sistema, atrodanti identiška tikrajai.
Šis duomenų srauto perėmimo tipas taip pat gali įvykti dėl serverio „užnuodijimo“ atakos, o DNSSEC gali užkirsti kelią šiai grėsmei.
Skaitmeniniai parašai yra prisegami prie DNS duomenų – šis procesas žinomas kaip įsiregistravimas – taigi taip galima patikrinti DNS duomenų kilmę ir vientisumą, kai jie įsilieja į internetinių duomenų srautą. Visi serveriai, naudojami peržiūrėti DNS duomenis (tokius kaip tinklapio IP adresas arba el. pašto serverio vieta), patikrina įregistruotų duomenų atsako tinkamumą, išsaugant pasitikėjimą tinklavietės savininkų ir vartotojų hierarchijoje.
Pasitikėjimo grandinė yra sukuriama pripažįstant tinkamu kiekvieną hierarchijos lygį nuo žemiausio iki aukščiausio, taigi vieno lygio patikimumas yra garantuojamas aukštesnio lygio.
Jei reikia techninės informacijos apie DNSSEC ir apie diegimo įsisavinimą, skaitykite dvi eu. įžvalgines ataskaitas, kurias galite parsisiųsti iš http://link.eurid.eu/insights.
Ši paslauga pasirašo .eu domeno vardus su DNSSEC protokolu ir rūpinasi pasikartojančias darbais prižiūrinčiais paslaugą. Jei jūs norite apsaugoti savo svetainę, paprašykite savo registratoriaus įgalinti DNSSEC jūsų domeno vardui.