Hvad er DNSSEC, og hvorfor er det vigtigt?

Introduktion

DNSSEC (Domain Name System Security Extensions) er en sikkerhedstilføjelse til DNS, der sikrer at et opslag på en navneserver fører det rigtige sted hen.

Forstå DNSSEC

Navneserverprocessen (DNS-processen) sker, når et domæne indtastes i browseren: browseren spørger roden hvem der har ansvaret for domæneendelsen, derefter hvem der har ansvaret for domænenavnet, og til sidst oplyses hvilken IP-adresse webserveren kan findes på. Denne proces kan hackes, hvorved trafik kan omdirigeres til en falsk side, som fx opsnapper betalingsoplysninger eller andre personfølsomme data.

Sådan fungerer det i praksis

Med DNSSEC kan man kryptografisk stole på, at den rigtige side tilgås, når der linkes direkte til en hjemmeside eller webshop. DNSSEC skærper sikkerheden på domænenavnet, og blokerer for phishing og falske redirects.

Værd at vide

• Se den separate artikel om hvordan DNSSEC tilføjes.
• En uddybende forklaring findes i Punktum dks artikel om emnet.

Relaterede artikler