Zabezpečení domény řešte přes DNSSEC

Chcete si zajistit kvalitní doménu, která kromě obsahu bude i řádně zabezpečena? Víte, jakým nebezpečím jsou ohrožené vaše internetové stránky? Jak funguje podvržení stránek a co takovým útokům dokáže zabránit? O všem vám kvalitně napoví zabezpečení DNSSEC.

Registrace domény se zabezpečením DNSSEC

Nejdřív si pojďme říct co je vlastně doména. Nejde o nic ojedinělého, protože doména nebo přesněji doménové jméno je vlastně název internetových stránek. Každá doména má přiřazenou číselnou IP adresu odpovídající sérii čísel. Doménové jméno je unikátní a neexistují domény se stejným názvem. Doména vyžaduje také zabezpečení, díky kterému nevystavíte svoje uživatele ohrožení jako je třeba podvržení stránek. Ale pojďme pěkně po pořádku. S doménami souvisí DNS servery, ve kterých jsou databáze s uloženými doménovými jmény včetně informací o nich. V praxi to znamená, že vy do prohlížeče napíšete www adresu a svůj požadavek pošlete třeba tlačítkem enter dál. V té chvíli dochází k tomu, že z vašeho PC odchází na některý DNS server dotaz na IP adresu, ke které se následně připojí váš PC a vám se zobrazí požadovaná internetová stránka. Právě tady může dojít k podvrhu IP adresy útočníkem, který chce získat osobní a přihlašovací údaje uživatelů včetně hesel. Aby se tak nestalo, tak proti těmto podvrhům úspěšně bojuje zabezpečení DNSSEC. DNSSEC je rozšířením DNS, které zvyšuje bezpečnost a zabraňuje podvržení falešných, změněných či neúplných informací o doméně. Funguje na principu privátního a veřejného klíče. Privátní klíč je podepsaný elektronickým podpisem a veřejný kontroluje jeho pravost. Pokud chcete mít takto zabezpečenou doménu, tak DNSSEC podporují domény .CZ a ENUM. České domény jsou pod správou sdružení CZ.NIC, která provozuje i seznam registrátorů, přes které si českou doménu můžete zaregistrovat. Ne každý registrátor poskytuje zabezpečení DNSSEC, takže je potřebné si tuto službu u vybraného registrátora ověřit. Tím, kdo je zaručeným poskytovatelem DNSSEC, je společnost TELE3. TELE3 poskytuje internetové a telekomunikační služby včetně registrace domén a zabezpečení DNSSEC. Svým zákazníkům poskytuje servery dostupné protokoly IPv4 a také IPv6. Pro umístění serverů používá moderní datová centra, jejich monitoring a také automatické zálohování. TELE3 myslí na co nejmenší riziko využívání domén a proto mají servery umístěné na různých TLD doménách a to i na .eu a .us. Znamená to vyšší bezpečnost a tak dvě DNS mají umístěné v ČR, jeden v Německu a jeden v USA.

Publikováno: 17. 11. 2018

Kategorie: Tvorba webu

Autor: Adam Hájek

Tagy: dnssec | zabezpečení domén