Mi a DNSSEC?

DNSSEC, vagy Domain Name System Security Extensions (Domain név rendszer biztonsági kiterjesztés) egy internetes biztonsági protokoll, mely lényege hogy minimalizálja annak lehetőségét, hogy a honlapját látogatók egy hamis weboldalra kerülnek, ha az internetes böngészőben keresnek rá egy DNSSEC technológiával védett weboldalra.

Hogyan működik a DNSSEC

Mikor egy domain névre, vagy egy URL-re keresünk rá, az valójában egy kérdés-felelet sorozata, mely a böngésző és a kívánt weboldal között történik. De kérdés, hogy bízhat-e a böngésző a beérkező feleletekben? Honnan tudhatja, hogy a válaszokat nem torzította el egy harmadik fél?

A DNSSEC-el a böngésző és a névszerverek leellenőrizhetik, hogy a beérkező feleletek valóban igazak-e. Ez azt jelenti, hogy sokkal kisebb a valószínűsége, hogy a felhasználó egy rosszhiszemű oldalon találja magát.

A DNSSEC úgy működik, hogy leellenőrzi az összes beérkező választ az internetes infrastruktúra egyes szintjein, melyet DNS-nek (Domain Name System) hívnak. Minden szint tanúskodik az előző szintért, így kialakul az úgynevezett „bizalmi lánc”.

Figyelmeztetjük, hogy jelenleg nem az összes regisztrátor kínál ilyen szolgáltatást.

Mi a "Registry Lock" (Nyilvántartói domain zár)

A Nyilvántartói domain zár szolgáltatás további védelmet nyújt a domain neveknek. A „zár" célja, hogy megvédje domain nevét a név nem kívánt átruházása vagy törlése és az adatok frissítése ellen. A Nyilvántartói domain zár segítségével legértékesebb és leglátogatottabb domain neve legmagasabb szintű védettséget élvezhet.

A Nyilvántartói domain zár szolgáltatás elérhetőségét regisztrátoránál ellenőrizheti. Az akkreditált regisztrátorok listáján kereshet regisztrátort ország, támogatott nyelv vagy szolgáltatás szerint.

DNSQuality értékelé

A DNSQuality értékelés egy EUrid által kifejlesztett funkció. Az adott domain név DNS (Domain Név Rendszer) konfigurációjának tükröződése. 

Az EURid hetente végzi minden aktív tartománynév technikai ellenőrzését, minden héten új DNSQuality értékelést határoz meg tesztsorozat segítségével. Ezeket a teszteket minden olyan domain név esetében végezzük, amelyhez legalább egy névkiszolgáló (name server) kapcsolódik és „Használatban” státusszal rendelkezik. Minden elvégzett teszt egy bizonyos számú pontot eredményez, ezek a pontszámok adják a  DNSQuality értékelés végeredményét, százalékban kifejezve.
A teszt tartalmazza, hogy:

  • a domain név elérhető-e IPv4 és IPv6-on keresztül;
  • a domain névhez kapcsolódó összes névkiszolgáló aktív-e; 
  • a domain név DNSSEC-el (Domain Name Security Extensions) védett-e.

Domain név birtokos megtekintheti domain neve DNSQuality értékelését az „Én .eu domainem” fiókban.

Miért is fontos a helyes DNS konfiguráció?
  • Annak érdekében, hogy a domain nevekhez kapcsolódó szolgáltatások mindig elérhetőek legyenek (azaz weboldal, e-mail cím);
  • Annak érdekében, hogy a domain nevekhez kapcsolódó szolgáltatások nagyobb biztonsággal működjenek.

A tesztek teljes listáját és a DNSQuality értékelésről további tájékoztatást az „Én .eu domainem” útmutatóban talál.