DNSSEC
DNSSEC je rozšíření systému doménových jmen (DNS), které zvyšuje jeho bezpečnost. DNSSEC poskytuje uživatelům jistotu, že informace, které z DNS získal, byly poskytnuty správným zdrojem, jsou úplné a jejich integrita nebyla při přenosu narušena. DNSSEC zajistí důvěryhodnost údajů, získaných z DNS.
DNSSEC je v tuto chvíli k dispozici pouze pro domény CZ. Pracujeme na zavedení této technologie pro domény EU.
Princip funkce DNSSEC
Principem DNS je překlad číselných IP adres (např.154.25.8.132) na lehčeji zapamatovatelné URL adresy (zoner.cz). Tento překlad může být napaden a doméně může být přiřazena jiná cizí IP adresa. V tomto případě je uživatel nasměrován na úplně jiný server, než na kterém se nachází Vaše prezentace. DNSSEC předchází takovéto situaci využitím principu asymetrických klíčů. Tento princip je podobný například systému elektronických podpisů.
Více o DNSSEC naleznete na www.dnssec.cz.
DNSSEC u nás
Naše nameservery nabízí plnou podporu DNSSEC pro domény CZ. Vaší doménu můžete podepsat v Centru administrace. Zde také můžete DNSSEC pro doménu zrušit. Postup je popsán v článku Nastavení DNSSEC. Naše společnost si vyvinula svůj vlastní software na správu a údržbu zón zabezpečených technologii DNSSEC.