Interneta domēnu vārdu sistēmas drošības uzlabojumu komplekts (DNSSEC) ir protokols, kas uzlabo domēnu vārdu sistēmas (DNS) drošību, pārbaudot nosaukumu servera (name server) atbildes uz tā saucamo “sertificēšanas ķēdi”, tādejādi palielinot DNS drošību.
.eu ieviesa DNSSEC 2010. gada 9. jūnijā un ir viens no pirmajiem TLD, kas pabeidzis DNSSEC sertificēšanas ķēdi. Tas ir svarīgi, jo validācija notiek līdz pat Interneta saknes zonai un tādēļ ikviens, kas apmeklē .eu domēna vārdu ar DNSSEC iespēju , var būt pārliecināts par tā likumību.
Tā kā DNSSEC pilnvērtīgi var darboties tikai tad, ja tas tiek pielietots visiem domēna vārdiem, mēs vēlamies mūsu reģistraturām atvieglot šī protokola īstenošanu. Tieši tāpēc esam ieviesuši DNSSEC parakstīšanas pakalpojumu ( DNSSEC Signing Service (DSS)) , kas ļauj mūsu reģistratūrām izmantot visas DNSSECs priekšrocības, bez liekām raizēm.
DNSSEC neļauj uzbrucējiem pārtvert tīmekļa trafiku un pārsūtīt šo trafiku uz viltus tīmekļa vietnēm, kuras var cilvēkus maldināt un pieprasīt iesniegt personīgo informāciju (Piemēram, tā var būt viltota Interneta bankas operāciju vietne, kas izskatās gluži kā īsta).
Šāda veida trafika pārtveršana var izraisīt arī kešatmiņai kaitīgus uzbrukumus, un DNSSEC var novērst šādu uzbrukumu izdošanos.
DNS datiem tiek pievienoti digitālie paraksti — process, kas zināms kā parakstīšanās — tādēļ DNS datu izcelsmi un integritāti var pārbaudīt, kamēr šie dati šķērso Interneta tīklu. Visi nosaukumu serveri, kas tiek izmantoti DNS datu meklēšanai (piemēram, tīmekļa vietnes IP adrese vai e-pasta servera atrašanās vieta), pārbauda parakstīto datu atbilžu derīgumu, aizsargājot uzticamību tīmekļa vietņu īpašnieku un lietotāju hierarhijā.
Sertificēšanas ķēde apstiprina ikvienu hierarhijas līmeni, sākot no apakšas uz augšu, lai ikviena nākamā līmeņa uzticamību garantētu iepriekšējais līmenis.
DNSSEC tehnisko pamatojumu un informāciju par izvietojumu varat skatīt divos .eu pārskatos, ko var lejupielādēt http://link.eurid.eu/insights.
Šis pakalpojums paraksta .eu domēna vārdus ar DNSSEC protokolu un rūpējas par uzturēšanai nepieciešamajiem uzdevumiem. Ja vēlaties aizsargāt savu mājas lapu,lūdzu, jautājiet savai reģistratūrai, lai tā aktivizē DNSSEC jūsu domēna vārdam.