Co je to DNSSEC?
DNSSEC, nebo-li Domain Name System Security Extensions, je internetový bezpečnostní protokol, který pomáhá snižovat riziko, aby byli návštěvníci Vašich stránek přesměrováni na podvržené stránky, pokud do svého prohlížeče napíší Vaši webovou adresu zabezpečenou technologií DNSSEC.
Jak DNSSEC funguje
Pokud zadáte do prohlížeče doménové jméno nebo URL, probíhá proces zahrnující sérii dotazů a odpovědí vedoucí k vyhledání příslušných webových stránek. Může ale Váš prohlížeč důvěřovat odpovědím, které obdrží? Jak pozná, že odpověď nebyla třetí stranou podvržena?
Pomocí DNSSEC může prohlížeč a jmenné servery zkontrolovat, že odpovědi, které obdrželi, jsou autentické. To znamená, že se snižuje riziko, že uživatelé Internetu budou přesměrováni na podvržené stránky.
DNSSEC funguje tak, že kontroluje odpovědi na každém stupni internetové infrastruktury, nazývané DNS (Domain Name System). Každá úroveň infrastruktury potvrzuje platnost odpovědi pro vyšší úroveň prostřednictvím tzv. „řetězce důvěry“.
Rádi bychom Vás upozornili, že ne všichni registrátoři v současné době nabízejí tuto službu.
Co jsou služby „Uzamčení doménového jména rejstříkem" a „Uzamčení doménového jména registrátorem“?
Uzamčení doménového jména rejstříkem („registry lock") poskytuje zvýšenou ochranu pro doménová jména. Jejím účelem je zabránit případným neúmyslným změnám, vymazáním nebo převodům. Díky službě Uzamčení doménového jména rejstříkem můžete těžit z nejvyšší úrovně zabezpečení u svých nejcennějších a nejvíce exponovaných doménových jmen.
Uzamčení doménového jména registrátorem („registrar lock“) také ochrání Vaše doménové jméno proti neúmyslným změnám, ale na rozdíl od uzamčení rejstříkem může být uzamčené doménové jméno stále převedeno s použitím autorizačního kódu získaného přes účet Moje .eu nebo s použitím nouzového autorizačního kódu získaného od EURidu.
Není možné obě služby použít současně. Uzamčení rejstříkem má vždy prioritu před službou uzamčení registrátorem.
Chcete-li se dozvědět více o službách uzamčení nebo je využít, obraťte se na svého registrátora, který vám bude schopen potvrdit, zda tyto služby nabízí. Můžete hledat v seznamu akreditovaných registrátorů podle jazyka, země nebo služby.
Skóre DNSQuality
Skóre DNSQuality je nástroj, který vyvinul EURid. Je vizuálním odrazem kvality nastavení DNS (Domain Name System) daného doménového jména.
EURid provádí týdenní technické kontroly každého aktivního doménového jména a počítá každý týden nové Skóre DNSQuality prostřednictvím posloupnosti testů. Tyto testy jsou prováděny pro každé doménové jméno, které je spojeno s alespoň jedním jmenným serverem a má status „používané“. Každý provedený test přiřadí určitý počet bodů a celkový počet bodů je ve Skóre DNSQuality vyjádřen procentem.
Testy zahrnují:
- Zda je doménové jméno dostupné přes IPv4 a IPv6;
- Zda všechny jmenné servery spojené s doménovým jménem odpovídají;
- Zda je doménové jméno podepsané „Domain Name Security Extensions“ (DNSSEC).
Držitelé doménových jmen mohou vyhledat Skóre DNSQuality jimi zaregistrovaných doménových jmen prostřednictvím účtu „Moje .eu“.
Proč je důležité, aby bylo DNS nastaveno správně?
- Aby služby spojené s Vaším doménovým jménem byly vždy dostupné (např. webové stránky, emailová adresa);
- Aby služby spojené s Vaším doménovým jménem fungovaly s vyšší bezpečností.
Celý seznam testů a více informací o Skóre DNSQuality naleznete v manuálu „Moje .eu“.