Що таке DNSSEC?

Популярні питання про DNSSEC

• Що означає DNSSEC?

  DNSSEC — розширення безпеки DNS, що дають змогу резолверам перевіряти джерело й цілісність DNS-даних за цифровими підписами та ланцюжком довіри.

• Як цей елемент бере участь у DNSSEC?

  Він створює, публікує або перевіряє частину ланцюжка довіри й дає валідуючому резолверу змогу визначити, чи підписані дані авторизованим ключем і чи не були вони змінені.

• Що перевірити під час налаштування?

  Перевірте алгоритми й строки дії підписів, відповідність DS і DNSKEY, наявність потрібних записів на всіх авторитетних серверах та успішну зовнішню валідацію до видалення старих ключів.