Přichází návštěvníci opravdu vždy na váš web?

General Registry, 01. listopad 2017 09:00
Přichází návštěvníci opravdu vždy na váš web?

O podvržení webových stránek už jistě slyšel každý z nás. Jak se tedy účinně bránit a své stránky zabezpečit?

Co je to DNSSEC?

DNSSEC ( Domain Name System Security Extensions ) je rozšíření systému DNS. Domain Name System zabezpečuje překlad názvu vaší internetové domény (např. www.generalregistry.cz na číselnou IP adresu (např. 81.2.193.195) a tím je ne-zbytný pro zobrazení stránek v uživatelově prohlížeči, ale sám o sobě neřeší zabezpečení. DNS-SEC, zjednodušeně řečeno, byl navržen proto, aby zabránil podvržení falešných DNS záznamů uživateli a tím zlepšil bezpečnost subjektů na internetu i systému DNS jako takového.

DNSSEC v rámci .cz domény

Ne všechny doménové koncovky mají to štěstí, že se jejich správce stará o jejich bezpečnost, při-tom v dnešní době může hrát možnost DNSSECu pro doménu podstatnou roli při výběru doméno-vé koncovky. Sdružení CZ.NIC zavedlo podporu tohoto rozšíření pro domény .cz mezi prvními a na začátku roku 2012 obsadila Česká republika první příčku na světě v podílu domén zabezpeče-ných uvedenou technologií.

Aby vše dobře fungovalo a doména byla bezpečná, nestačí vlastnit jen samotnou .cz doménu, ale je potřeba vybrat si správného registrátora, který systém DNSSEC plně podporuje. Registrátor General Registry podporuje technologii DNSSEC už od jejího zavedení a trvale se úspěšně snaží o navyšování podílu zabezpečených domén ve své správě.

Jak DNSSEC funguje?

Systém DNSSEC je založen na použití silného asymetrického šifrování, které se používá třeba i pro šifrování elektronické pošty. Jedná se tedy o spolehlivý a ověřený postup.

Majitel domény, která je zabezpečena pomocí technologie DNSSEC, disponuje veřejným a pri-vátním klíčem. Údaje, které majitel domény zveřejňuje v DNS, jsou elektronicky podepsány jeho privátním neveřejným klíčem. Veřejný klíč, který je kryptograficky provázán se svým privátním protějškem, je uložen u správce domény a je následně použitý pro ověření správnosti uveřejně-ných informací v systému DNS, které byly podepsány privátním klíčem.

Majitel doménového jména se ale samozřejmě nemusí sám o šifrování starat. Veškerou práci a nastavení za něj provede automaticky systém registrátora domén. V případě General Registry a jeho systému pro správu domén Domain Master, je nastavení DNSSECu pro doménu otázkou jednoho kliknutí v administraci. Systém se následně sám automaticky postará o veškerá nastavení v rámci registru i DNS serveru. Díky tomu je pak vaše doména zabezpečena a vaši uživatelé chrá-nění proti podvržení falešných údajů.

O technologii DNSSEC

DNSSEC je rozšíření systému DNS, které zvyšuje bezpečnost doménových jmen. Principem DNS je překlad jmenných internetových adres, jako například www.nic.cz nebo www.dobradomena.cz, na adresy číselné, kterým počítače rozumějí a jejichž pomocí dokážou zajistit zobrazování webo-vých stránek, odesílání e-mailů, telefonování po Internetu a další běžné internetové služby. DNS-SEC zvyšuje bezpečnost při používání DNS tím, že brání podvržení falešných, pozměněných či neúplných údajů o doménových jménech.

Má-li provozovatel webových stránek zájem o zabezpečení své domény technologií DNSSEC, měl by se obrátit na svého registrátora, a to buď napřímo, nebo prostřednictvím požadavku v adminis-tračním rozhraní.

Sdružení CZ.NIC, které je správcem registru domény .cz, zavedlo tuto bezpečnostní technologii pro držitele domén a uživatele Internetu v České republice již v roce 2008 a od té doby se syste-maticky věnuje zvyšování podílu zabezpečených domén a s tím souvisejícím osvětovým aktivi-tám. Více informací o technologii DNSSEC naleznete na internetové adrese www.dnssec.cz.


RSS 

Komentujeme

Microsoft a GitHub

Pavel Houser , 13. červen 2018 13:30
Pavel Houser

Transakce v hodnotě 7,5 miliardy dolarů je dost velká i na poměry Microsoftu, takže se prodejem GitH...

Více







RSS 

Zprávičky

Manažeři France Télécom půjdou před soud kvůli sebevraždám

ČTK , 18. červen 2018 12:47

Vlna sebevražd ve France Télécom (dnes Orange) začala v roce 2008 a vyžádala si desítky životů. ...

Více 0 komentářů

Zranitelnosti chytrých aut pod lupou

Pavel Houser , 18. červen 2018 12:43

Nástroje podvodníků se zaměřují především na extendery, které poskytují přístup k uzavřeným funkcím ...

Více 0 komentářů

Foxconn otevře severoamerické ústředí ve Wisconsinu

ČTK , 18. červen 2018 00:00

Foxconn již loni oznámil, že ve Wisconsinu investuje 10 miliard dolarů do výstavby továrny na LCD....

Více 0 komentářů

Kalendář

17. 06.

21. 06.
Cyber Week 2018
19. 06.

22. 06.
Automatica 2018
23. 06.

24. 06.
Maker Faire Prague 2018

Starší zprávičky

Češi obměňují počítač za šest let, dvakrát déle než vyspělý svět

ČTK , 16. červen 2018 08:00

Výpočetní techniku si na leasing v tuzemsku pořizuje 23 % firem, ve vyspělých zemích jsou to až 3/4 ...

Více 3 komentářů

Dell představuje úložiště PowerMax

Pavel Houser , 15. červen 2018 16:14

Dell oznámil uvedení několika nových úložných a serverových produktů s podporou uceleného portfolia ...

Více 0 komentářů

AT&T dokončila převzetí mediální firmy Time Warner

ČTK , 15. červen 2018 13:22

Očekává se, že spojení AT&T a Time Warner vyvolá vlnu fúzí. Comcast chce převzít Twenty-First Centur...

Více 0 komentářů

Po dohodě s USA čínská ZTE ztratila 3 miliardy dolarů tržní hodnoty

ČTK , 15. červen 2018 08:00

Americký zákaz před dohodou paralyzoval klíčové aktivity ZTE a firmě hrozil bankrot....

Více 0 komentářů