Mi a DNSSEC?
DNSSEC, vagy Domain Name System Security Extensions (Domain név rendszer biztonsági kiterjesztés) egy internetes biztonsági protokoll, mely lényege hogy minimalizálja annak lehetőségét, hogy a honlapot látogatók egy hamis weboldalra kerülnek, ha az internetes böngészőben keresnek rá egy DNSSEC technológiával védett weboldalra.
Hogyan működik a DNSSEC
Mikor egy domain névre, vagy egy URL-re keresünk rá, az valójában egy kérdés-felelet sorozata, mely a böngésző és a kívánt weboldal között történik. De kérdés, hogy bízhat-e a böngésző a beérkező feleletekben? Honnan tudhatja, hogy a válaszokat nem torzította el egy harmadik fél?
A DNSSEC-el a böngésző és a névszerverek leellenőrizhetik, hogy a beérkező feleletek valóban igazak-e. Ez azt jelenti, hogy sokkal kisebb a valószínűsége, hogy a felhasználó egy rosszhiszemű oldalon találja magát.
A DNSSEC úgy működik, hogy leellenőrzi az összes beérkező választ az internetes infrastruktúra egyes szintjein, melyet DNS-nek (Domain Name System) hívnak. Minden szint tanúskodik az előző szintért, így kialakul az úgynevezett „bizalmi lánc”.
Figyelmeztetjük, hogy jelenleg nem az összes regisztrátor kínája ezt szolgáltatást.
Mi a Nyilvántartói domain zár "Registry Lock" és a Regisztrátor domain zár “Registrar Lock” szolgáltatás?
A Nyilvántartói domain zár szolgáltatás további védelmet nyújt a domain neveknek. A „zár" célja, hogy védje domain nevét a név nem kívánt átruházása vagy törlése és az adatok frissítése ellen. A Nyilvántartói domain zár domain neve legmagasabb szintű védettséget élvezhet.
A Regisztrátor domain zár szolgáltatás szintén megvédi domain nevét a nem kívánt változtatásoktól, a Nyilvántartói domain zártól abban különbözik, hogy a lezárt domain nevet továbbra is át lehet ruházni az én .eu domainem fiókon keresztül kapott engedélyezési kóddal vagy az EURid-től kapott rendkívüli engedélyezési kóddal.
Mindkét szolgáltatást nem használhatja egyszerre. A Nyilvántartói domain zár mindig felülmúlja a Regisztrátor domain zár szolgáltatást.
Ha többet szeretne megtudni és ki szeretné használni ezen szolgáltatások valamelyikét, kérjük, vegye fel a kapcsolatot a regisztrátorával, aki meg tudja erősíteni, hogy kínálnak-e ilyen típusú szolgáltatásokat. Az akkreditált regisztrátorok listáján kereshet regisztrátort ország, támogatott nyelv vagy szolgáltatás szerint.
DNSQuality értékelés
A DNSQuality értékelés egy EUrid által kifejlesztett funkció. Az adott domain név DNS (Domain Név Rendszer) konfigurációjának tükröződése.
Az EURid hetente végzi minden aktív tartománynév technikai ellenőrzését, minden héten új DNSQuality értékelést határoz meg tesztsorozat segítségével. Ezeket a teszteket minden olyan domain név esetében végezzük, amelyhez legalább egy névkiszolgáló (name server) kapcsolódik és „Használatban” státusszal rendelkezik. Minden elvégzett teszt egy bizonyos számú pontot eredményez, ezek a pontszámok adják a DNSQuality értékelés végeredményét, százalékban kifejezve.
A teszt tartalmazza, hogy:
- a domain név elérhető-e IPv4 és IPv6-on keresztül;
- a domain névhez kapcsolódó összes névkiszolgáló aktív-e;
- a domain név DNSSEC-el (Domain Name Security Extensions) védett-e.
Domain név birtokos megtekintheti domain neve DNSQuality értékelését az „Én .eu domainem” fiókban.
Miért is fontos a helyes DNS konfiguráció?
- Annak érdekében, hogy a domain nevekhez kapcsolódó szolgáltatások mindig elérhetőek legyenek (azaz weboldal, e-mail cím);
- Annak érdekében, hogy a domain nevekhez kapcsolódó szolgáltatások nagyobb biztonsággal működjenek.
A tesztek teljes listáját és a DNSQuality értékelésről további tájékoztatást az „Én .eu domainem” útmutatóban talál.