DNS به گستردگی جهان

DNSSEC چیست؟

در دنیای اینترنت وظیفه‌ی تبدیل نام به آدرس IP برعهده‌ی سرویس DNS است اما DNS به تنهایی دارای هیچ مکانیزم امنیتی داخلی نیست. به بیان بهتر، چون DNS دارای هیچ مکانیزمی برای احراز هویت رکوردهای دریافتی نیست، تضمینی برای آن‌که بازدیدکنندگان سایت شما دقیقن به سایت شما (و نه سایت یک مهاجم) منتقل شوند، وجود ندارد.

راه‌حلی که برای امن‌سازی DNS مطرح شد، پروتکلی با نام DNSSEC بود که با افزودن رکوردهایی جدید و استفاده از زیرساخت کلید عمومی (PKI)، امکان احراز هویت رکوردهای DNS را فراهم می‌کند. دقت داشته باشید که DNSSEC مکانیزمی برای رمزنگاری داده‌های تبادلی DNS نیست.

اطلاعات بیش‌تر >