DNSSEC

Co je vlastně DNSSEC?

DNS (Domain Name System) servery zajišťují u každé domény překlad doménového jména na IP adresu serveru a nazpátek.

DNSSEC představuje rozšíření systému správy doménových serverů (DNS), které zvyšuje jejich zabezpečení. DNSSEC uživateli zaručuje, že informace, které z DNS získal, byly poskytnuty správným zdrojem, že jsou úplné a nebyly nijak při přenosu mezi servery narušeny.

DNSSEC u domény .cz

Doména .cz podporuje automatickou konfiguraci DNSSEC pomocí záznamu CDNSKEY. Každý den se spouští proces, který hledá v zóně CZ domény, které obsahují záznam CDNSKEY. Pokud takový záznam existuje a doména zároveň ještě není zabezpečena technologií DNSSEC, ověří se existence s takovým záznamem i u autoritativních DNS dané domény. V případě, že jsou všechny takové záznamy nalezeny, začne samotný proces nastavení DNSSEC. Proces trvá týden, pokud jsou po celou dobu záznamy validní, vytvoří se ze záznamu CDNSKEY nový KEYSET s prefixem auto-*, který se následně přiřadí dané doméně.

Technologii DNSSEC je možné použít pro všechny domény registrované prostřednictvím Media4web, a to ve všech registrech, které tuto technologii podporují.

CZ. NIC zřídil speciální web dnssec.cz, kde si můžete udělat rychlý DNSSEC test svého připojení k internetu i zabezpečení domény.

Více informací o technologii zabezpečení DNS naleznete na stránkách CZ.NIC, případně na stránkách, které se technologii DNSSEC přímo věnují.