DNSSEC

DNSSEC står for Domain Name System Security Extensions og er en sikkerhedsudvidelse til DNS. DNSSEC hjælper med at kontrollere, at DNS-svar ikke er blevet manipuleret på vejen mellem en bruger og DNS-systemet.

Hvorfor er begrebet vigtigt?

DNSSEC er vigtigt, fordi DNS er en central del af internettet. Når brugere besøger en hjemmeside eller sender mail, bruges DNS til at finde den rigtige destination. DNSSEC kan hjælpe med at sikre, at svaret kommer fra en betroet kilde.

For virksomheder er DNSSEC relevant ved domæner, webhosting, mail, DNS-zoner, navneservere, sikkerhed og beskyttelse mod visse typer manipulation af DNS-opslag.

Typisk misforståelse

Den mest almindelige fejl er at tro, at DNSSEC krypterer DNS-trafik eller gør en hjemmeside sikker alene. DNSSEC handler om validering af DNS-svar, ikke om kryptering af selve forbindelsen.

Eksempel

En virksomhed har DNSSEC aktiveret på sit domæne. Når en bruger forsøger at finde virksomhedens hjemmeside, kan DNSSEC hjælpe med at kontrollere, at DNS-svaret passer til domænets signerede DNS-data.

Best practice

• Aktivér DNSSEC, hvor registrar og DNS-udbyder understøtter det korrekt.

• Dokumentér hvem der håndterer DNSSEC-nøgler og DNS-zone.

• Test DNSSEC efter ændringer i navneservere eller DNS-udbyder.

• Undgå at flytte DNS uden plan for DNSSEC.

• Overvåg fejl, da forkert DNSSEC kan gøre domænet utilgængeligt.