Hvad er DNSSEC
En DNS uden DNSSEC kan i teorien manipuleres via såkaldte cache poisoning- eller man-in-the-middle-angreb. Ved at aktivere DNSSEC sikrer du dig, at det i hvert fald ikke kan ske med dit domæne.
Denne udvidelse af DNS-protokollen gør altså brugen af DNS og domænenavne en hel del mere sikker.
For at forhindre denne type angreb knytter DNSSEC svaret på en DNS-forespørgsel til en digital signatur. Det gør det muligt at kontrollere, om de oplysninger, en DNS-server sender, faktisk kommer fra den rigtige DNS-server. For at opnå det får DNS-serverne et system til asymmetrisk kryptografi, som også kaldes public-key cryptography. DNS-oplysningerne signeres med en private key, ligesom når man sikrer et website med et certifikat. Derved kan brugere med en public key kontrollere, at de sendte oplysninger er korrekte, og at der ikke er problemer med dem.
Klik her for en vejledning i at aktivere DNSSEC
Måske sjovt at læse: Domænenavnets historie