Mənası: Domain Name System Security Extensions DNS təhlükəsizlik genişlənməsi (“di-en-es-sek” kimi oxunur) – DNS protokolunun təkmilləşdirilməsidir, domen adlarının həqiqi sahibinə aid olmasını təsdiq edir və DNS cavablarının dəyişdirilməsinin və saxta cavabların göndərilməsinin qarşısını alır.
Tərif
DNSSEC, İnternetdə domen adlarının etibarlılığını təmin etmək üçün istifadə olunan bir sıra texnologiyaları əhatə edən bir təhlükəsizlik protokoldur. Bu texnologiyalar, DNS cavablarının orijinallığını və bütövlüyünü yoxlamağa imkan verir, beləliklə, istifadəçilərin saxta veb saytlara yönləndirilməsinin qarşısını alır. DNSSEC, rəqəmsal imzalar və açar idarəetmə mexanizmlərindən istifadə edərək, DNS serverləri arasındakı ünsiyyətin təhlükəsizliyini artırır.
İstifadə Sahələri
- İnternet Təhlükəsizliyi: DNSSEC, phishing hücumları, DNS əsaslı dağıdıcı xidmət hücumları (DDoS) və digər kiber hücumlardan qorunmağa kömək edir.
- Veb Saytların Təhlükəsizliyi: Veb sayt sahiblərinə, istifadəçilərinin əsl sayta yönləndirilməsinə zəmanət verir.
- Kompüter Şəbəkələri: Korporativ şəbəkələr və digər kompüter şəbəkələrində DNS təhlükəsizliyini artırır.
- Elektron Poçt: SPF və DKIM kimi digər təhlükəsizlik protokolları ilə birlikdə, elektron poçt saxtakarlığının qarşısını almağa kömək edir.
İş Prinsipi
DNSSEC, rəqəmsal imzalar vasitəsilə DNS cavablarının autentifikasiyasını təmin edir. Hər bir DNS cavabı, DNS serverinin özünün rəqəmsal imzası ilə imzalanır. İstifadəçinin DNS sorğusuna cavab verən server, imzanı yoxlayaraq cavabın orijinal olmasını təsdiq edir. Bu proses, DNS cavabının dəyişdirilməsinin və ya saxta cavabların göndərilməsinin qarşısını alır.
Komponentlər
- DS qeydləri (Delegation Signer): Zona imzalarını təsdiq edir.
- RRSIG qeydləri (Resource Record Signature): DNS cavablarının rəqəmsal imzalarını saxlayır.
- NSEC qeydləri (Next Securely Existing): İmzalı qeydlərin mövcudluğunu və ya olmamasını göstərir.
- NSEC3 qeydləri (Next Securely Existing 3): NSEC-in daha təkmil versiyasıdır.