Kas yra DNSSEC?
DNSSEC (Domain Name System Security Extensions) yra saugumo plėtinių rinkinys, skirtas apsaugoti DNS sistemą nuo klastojimo ir manipuliacijų. Jis užtikrina, kad vartotojai gautų autentišką domeno informaciją, o ne suklastotus atsakymus. DNSSEC prideda kriptografinius parašus prie DNS įrašų, kurie leidžia patikrinti jų autentiškumą. Tai padeda apsisaugoti nuo atakų, tokių kaip DNS spoofing ar cache poisoning. DNSSEC nėra vienas įrašas ar funkcija – tai visos sistemos plėtinių rinkinys. Tinkamai įdiegtas DNSSEC gerokai padidina interneto saugumą.
Kaip veikia DNSSEC?
DNSSEC veikia pasirašydamas domeno DNS įrašus kriptografiniais parašais. Resolveriai (DNS užklausų gavėjai) tikrina šiuos parašus prieš priimdami atsakymą. Jei parašas sutampa, duomenys laikomi autentiškais; jei ne – atsakymas laikomas nepatikimu. Šis procesas leidžia vartotojams gauti patikimą informaciją iš domenų serverių. DNSSEC taip pat naudoja hierarchinę patikros sistemą, kur aukštesnio lygio zonos (pvz., .lt ar .com) patvirtina savo žemesnio lygio domenus. Įrašai, tokie kaip RRSIG, DNSKEY, DS ir NSEC/NSEC3, kartu užtikrina, kad duomenys nebūtų pakeisti kelyje. Tokiu būdu DNSSEC suteikia patikimą ir saugų interneto naršymo pagrindą.
DNSSEC įjungimas .lt domenui
Šiuo metu DNSSEC veikimą su mūsų standartiniais DNS vardų serveriais (ns1.serveriai.lt, ns2.serveriai.lt, ns3.serveriai.lt, ns4.serveriai.lt) galime pasiūlyti pas mus registruotiems .lt domenams. DNSSEC galite įjungti pagal instrukciją:
1. Prisijunkite prie UAB "Interneto vizija" klientų sistemos:
2. Pasirinkite skyrelį "Paslaugos":
3. Spustelėkite ant reikiamo domeno:
4. Skiltyje "Saugumas" ties "DNSSEC apsauga" paspauskite nuorodą "[Valdyti]":
Kitame lange pasirinkite "Įjungti" arba "Išjungti" ir paspauskite mygtuką "Toliau >>". DNSSEC bus įjungtas arba išjungtas per 15-30 minučių.
SVARBU: Norint sugeneruoti domeno autorizacijos kodą arba pakeisti domeno DNS vardų serverius į kito paslaugų tiekėjo, pirmiausia turite išjungti DNSSEC.
DNSSEC įjungimas kitiems domenams
Kol kas mūsų standartiniai DNS vardų serveriai palaiko DNSSEC tik su .lt domenu. Jei norite įjungti DNSSEC kitam mūsų sistemoje registruotam domenui, pavyzdžiui, .eu, .com ar .net, turite naudoti kito paslaugų tiekėjo DNS vardų serverius, kurie palaiko DNSSEC. Aktyvavus DNSSEC palaikymą kito paslaugų tiekėjo DNS vardų serveriuose, pateikite mums DS įrašą, kurį mes galėsime pridėti Jūsų domeno registro sistemoje. DS įrašą pateikite registruoto pranešimo forma iš klientų sistemos, nurodydami domeną: https://klientams.iv.lt/support.php