Uniwersalny protokół DNSSEC

Czym jest DNSSEC?

DNSSEC dodaje warstwę zabezpieczeń do protokołów, które w innym przypadku są niezabezpieczone, poprzez weryfikowanie rekordów DNS z użyciem podpisów kryptograficznych. Sprawdzając podpis powiązany z rekordem, resolwery DNS mogą weryfikować, że żądane informacje pochodzą z autorytatywnego serwera nazw, a nie od atakującego typu „man-in-the-middle”. Dzięki DNSSEC osoby odwiedzające Twoją domenę mają gwarancję, że będą widzieć treści w Twojej witrynie, a nie na serwerze kogoś innego.

Dowiedz się więcej na temat tego, jak działa DNSSEC.

Dlaczego DNSSEC ma znaczenie?

Zatruwanie pamięci podręcznej DNS i oszustwa związane z odpowiedziami są znaną luką w zabezpieczeniach globalnej infrastruktury DNS od początku istnienia systemu DNS, na przykład znany atak Kaminsky'ego. Zatruwanie pamięci podręcznej ma miejsce, gdy atakujący nakłania serwer nazw DNS, aby przechowywał nieprawidłowe rekordy. Dopóki wpis w pamięci podręcznej nie utraci ważności, ten serwer nazw będzie zwracał fałszywe rekordy DNS każdej osobie, która o nie poprosi.

Pozwala to atakującemu przechwytywać ruch do Twojej witryny. Gdy odwiedzający wpisują Twoją domenę w przeglądarce, są przekierowywani na serwer innej osoby, nie wiedząc nawet, że coś poszło nie tak. Atakujący mogą wykorzystywać przechwytywanie DNS w celu przeprowadzania ataków phishingowych, wyświetlania niechcianych reklam, monitorowania ruchu sieciowego i blokowania dostępu do konkretnych domen.

Jeśli integralność i reputacja Twojej witryny są dla Ciebie ważne,
warto też zadbać o DNSSEC.

Przedstawiamy uniwersalny protokół DNSSEC

DNSSEC dodaje warstwę zabezpieczeń do protokołów, które w innym przypadku są niezabezpieczone, poprzez weryfikowanie rekordów DNS z użyciem podpisów kryptograficznych. Sprawdzając podpis powiązany z rekordem, resolwery DNS mogą weryfikować, że żądane informacje pochodzą z autorytatywnego serwera nazw, a nie od atakującego typu „man-in-the-middle”. Dzięki DNSSEC osoby odwiedzające Twoją domenę mają gwarancję, że będą widzieć treści w Twojej witrynie, a nie na serwerze kogoś innego.

Dzięki uniwersalnemu protokołowi DNSSEC Twój zasób internetowy będzie mógł korzystać z:

• ochrony przed atakami typu „man-in-the-middle” na DNS,

• ochrony przed enumeracją strefy DNS,

• przyjaznego dla użytkowników rozwiązania umożliwiającego spełnienie wymogów dotyczących domen TLD .bank, .trust oraz .gov .

DNSSEC zapobiega atakom typu „man-in-the-middle”, ustanawiając łańcuch zaufania aż do głównych serwerów nazw DNS. Ten łańcuch zaufania zapewnia, że rekordy DNS, o które prosi odwiedzający, nie zostały po drodze zmanipulowane.

Wdrożenie unikalnego DNSSEC Cloudflare wykorzystuje kryptografię krzywych eliptycznych, aby powstrzymywać atakujących przed wchodzeniem do Twojej strefy i odkrywaniem prywatnych rekordów DNS.

Domeny TLD, takie jak .bank i .trust, są zaprojektowane w taki sposób, aby sugerować odwiedzającym, że są godne zaufania. Jest to możliwe dzięki wymaganiu od właścicieli domen, aby postępowali zgodnie z różnymi protokołami zabezpieczeń, takimi jak DNSSEC. Samodzielne wdrażanie DNSSEC może być trudnym, podatnym na błędy procesem. Cloudflare umożliwia spełnienie wymogu dotyczącego DNSSEC za pomocą zaledwie kilku kliknięć.

DNSSEC na dużą skalę

Dzięki protokołowi DNSSEC Cloudflare zapewnia ochronę miliardów żądań dziennie. Miliony osób tygodniowo są chronione przed zatruwaniem pamięci podręcznej DNS oraz atakami typu „man-in-the-middle”.

Uniwersalny protokół DNSSEC jest oparty na sieci Cloudflare, która wytrzymała kilka z największych ataków DDoS na świecie. Podjęliśmy specjalne środki ostrożności, aby zapewnić, że nasza implementacja DNSSEC nie będzie wykorzystywana na potrzeby ataków DDoS z efektem wzmocnienia. Możesz mieć pewność, że Twoje rekordy DNS będą szybko i wydajnie zwracane do odwiedzających, nawet wtedy, gdy Twoja witryna padnie ofiarą ataku.

Firma Cloudflare pomogła firmie Montecito Bank & Trust zabezpieczyć domenę i wypełnić wymogi związane z rozszerzeniem .bank . Przeczytaj nasze studium przypadku, aby dowiedzieć się więcej.