Taula de continguts:
- Definició: què significa les extensions de seguretat del sistema de noms de domini (DNSSEC)?
- Techopedia explica les extensions de seguretat del sistema de noms de domini (DNSSEC)
Definició: què significa les extensions de seguretat del sistema de noms de domini (DNSSEC)?
Les extensions de seguretat del sistema de noms de domini (DNSSEC) són un conjunt d’especificacions que descriuen detalls per obtenir certa informació proporcionada pel sistema de noms de domini (DNS) ja que s’utilitza a les xarxes mitjançant el protocol d’Internet (IP). La DNS SEC és un conjunt d’extensions de DNS que proporcionen als clients DNS l’autenticació d’origen de totes les dades DNS, la integritat de les dades i la denegació d’existència d’autenticació. No proporciona confidencialitat ni disponibilitat. Aquests estàndards van ser creats per l'Internet Engineering Task Force (IETF).
Techopedia explica les extensions de seguretat del sistema de noms de domini (DNSSEC)
El sistema de noms de domini és el que gestiona la navegació per Internet mitjançant l'associació de noms de domini amb les seves respectives adreces IP. No té manera d’explicar si la informació prové o no del veritable propietari del domini, cosa que la deixa vulnerable a alguns atacs com la intoxicació per cache DNS. En aquest atac, l'atacant substitueix l'adreça IP correcta de la memòria cau DNS per una de diferent dissenyada per conduir els usuaris a llocs web amb virus, cucs o adware.
El DNSSEC utilitza signatures digitals i claus criptogràfiques per assegurar-se que les dades de la taula de cerca estan intactes i que apunten a servidors legítims. La implementació d’aquesta extensió és voluntària i és força complexa, cosa que ha donat lloc a una adopció lenta. S'ofereix com a servei gestionat i alguns venedors venen eines d'automatització per a això. Entitats importants com el govern dels Estats Units han ordenat que totes les seves agències implementin DNSSEC.