Podpora DNSSEC pre CZ doménu
(Bratislava, 10. 1. 2011) Rozširujeme naše doménové služby o nový bezpečnostný prvok - DNSSEC . Ide zjednodušene o službu, ktorá zabraňuje potenciálnemu útočníkovi podvrhnúť používateľovi adresu webových stránok.
DNSSEC môžu využívať všetci zákazníci zadarmo .
Ako DNSSEC využiť pre svoju doménu CZ?
V Centre administrácie pod položkou MENU - Správa DNS sa nachádza nová ponuka "Podpisovanie zón DNSSEC". Pomocou jednoduchého filtra a voľby domény je možné vykonať okamžite podpísanie. Rozšírenie informácií o podpísaní potom prebehne na internete počas niekoľkých desiatok minút.
Podpísať je možné zatiaľ iba domény CZ. Domény musí mať nastavené DNS servery spoločnosti ZONER, s.r.o. Zákaznícke domény nepodpisujeme automaticky všetky, ale podpísanie bude zriadené na základe zákazníckeho nastavenia v administrácii.
Naša spoločnosť už podpísala niektoré svoje domény, ako napríklad doménu administrácie domén - regzone.cz . Informácie o podpísaní a kontrolu správnosti možno zistiť napríklad na týchto stránkach: dnsviz.net .
Prípadne inštaláciou pluginu do prehliadača Firefox: DNSSEC-validator.cz
podpisovať alebo nepodpísať svoju doménu?
Služba DNSSEC má za posledné roky pomerne búrlivý vývoj. Prvou doménou, ktorá zaviedla podpisovanie bola Švédska doména .se v roku 2005. CZ doména podporuje DNSSEC od roku 2009 a doména EU od jesene roku 2010. V roku 2010 je tiež podpísaná koreňová zóna (najvyššia) organizáciou ICANN a mnoho domén začína podporovať DNSSEC.
Hlavným cieľom služby DNSSEC je zabrániť prípadnému útočníkovi, aby presmeroval adresu cieľového servera na vlastný server a mohol tak napríklad zobraziť fiktívnu webovú stránku banky, e-shopu, atď.
Majiteľom domén, vykonávajúcich finančné weby, e-shopy, spravodajstvo odporúčame doménu podpísať.
Čo je to DNSSEC?
DNSSEC (skratka pre Domain Name System Security Extensions) je v informatike sada IETF špecifikácií, ktoré umožňujú zabezpečiť informácie poskytované DNS systémom v IP sieťach (tj na Internete). Jedná sa o rozšírenie, ktoré klientom DNS (resolver) umožňuje overenie pôvodu dát, ich integrity. Nezabezpečuje však zašifrovanie (utajenia) prenášaných dát a nezaručuje ich dostupnosť. Zdroj WIKI.
Združenie CZ.NIC, správca domény CZ, patrí medzi popredných inovátorov pri nasadzovaní DNSSEC. Na stránkach www.dnssec.cz publikuje veľké množstvo informácií o službe DNSSEC. Ak sa chcete o problematike dozvedieť viac, odporúčame návštevu týchto stránok.
