Mikä on DNSSEC?
Ymmärtääksesi, mitä DNSSEC on, sinun on ensin ymmärrettävä, mitä DNS on: DNS tunnetaan myös nimellä Domain Name System tai Domain Name Server.
DNS kääntää nettisivun URL-osoitteen numeroiksi, jotta tietokoneesi ymmärtää, mitä yrität saavuttaa. Tietokoneesi ymmärtää numeroita paremmin kuin URL-osoitetta. Näin ollen DNS kääntää URL-osoitteen IP-osoitteeksi, kun kirjoitat URL-osoitteen selaimeen. Katsomme DNS:ää tarkemmin tässä artikkelissa.
Mutta mikä on DNSSEC? DNSSEC on lyhenne sanoista Domain Name System Security Extended. Nettisivun omistajana voit aina pysyä turvassa ja pitää asiakkaasi suojattuna ottamalla käyttöön DNSSEC-suojausavaimia, jotka suojaavat nettisivuasi ja asiakkaitasi.
Miksi DNSSEC pitäisi ottaa käyttöön?
Aloitetaan siitä, mitä voi tapahtua, jos et ota DNSSEC:tä käyttöön. Jos esimerkiksi päätät käydä nettisivulla tehdäksesi ostoksia, hakkerit saattavat huijata sinua. Et todennäköisesti huomaa tällaisessa tilanteessa, että vierailemasi nettisivu on haitallinen kopio todellisesta nettisivusta, jolla halusit käydä. Olet juuri ostanut tuotteen ja lähettänyt luottokorttitietosi hakkereille.
Kun vierailet nettisivulla, tietokoneesi alkaa tehdä kyselyitä eri nimipalvelimille saadakseen sivun sijainnin (numerot/IP-osoite) vastauksena. Jos kyselyt eivät ole suojattuja, saatat päätyä vaarallisiin ympäristöihin: haitallisen nettisivun kopioon. Vaarallinen, tai kaapattu, ympäristö saattaa näyttää täsmälleen samalta kuin oikea nettisivu, mutta siinä on yksi ero: se varastaa henkilöllisyytesi.
Jos nettisivulla oli alun perin DNSSEC käytössä, tätä ei tapahtuisi. Jos siis olet omistat nettisivun tai suunnittelet sitä. suosittelemme, että käytät DNSSEC:tä nettisivusija asiakkaittesi suojaamiseksi.
Miten DNSSEC toimii?
DNSSEC vahvistaa sinun ja tietokoneesi tekemät kyselyt varmistaakseen, ettet päädy kaapattuihin ympäristöihin. Kun DNSSEC on käynyt läpi kyselyt, voit saada DNSSEC-vahvistetun vastauksen tai DNSSEC-allekirjoitetun vastauksen. Tämä vastaus ilmoittaa, että IP-osoite/nettisivu on vahvistettu ja oikea. Jos saat vastauksen, jossa sanotaan, että DNSSEC-tila ei ole allekirjoitettu, sivusto ei ole vahvistettu ja oikea.
ICANN on kehittänyt luottamusketjun. Vuonna 2010 ICANN allekirjoitti juuritason verkkotunnuksen ja on nyt saatavilla DNSSEC-vahvistuksena. Tämä tarkoittaa sitä, että allekirjoitetun juuritason verkkotunnuksen perusteella myös ylätason verkkotunnukset voidaan allekirjoittaa ja niihin voidaan luottaa. Tämä jatkuu vesiputouksena tässä luottamusjärjestelmän ketjussa. Se kaikki johtuu siitä, että ICANN-organisaatio allekirjoitti juuritason verkkotunnuksen ja vahvisti tietoturvansa. DNSSEC on erittäin tärkeä, koska DNS ei ole yhtä turvallinen. Nykyään voit saada DNSSEC-vahvistettuja vastauksia kaikille, jotka haluavat selvittää oikean IP-osoitteen verkkosovelluksesi puolesta.
DNSSEC Test
Jos haluat testata DNSSEC:iä nettisivullasi, siirry osoitteeseen https://dnssec-analyzer.verisignlabs.com/.
Kirjoita URL-osoitteesi ja odota tuloksia.
