Inhoudsopgave:
- Definitie - Wat betekent Domain Name System Security Extensions (DNSSEC)?
- Techopedia verklaart Domain Name System Security Extensions (DNSSEC)
Definitie - Wat betekent Domain Name System Security Extensions (DNSSEC)?
De Domain Name System Security Extensions (DNSSEC) is een reeks specificaties met details voor het beveiligen van bepaalde informatie die wordt geleverd door het Domain Name System (DNS) zoals deze wordt gebruikt op netwerken die het Internet Protocol (IP) gebruiken. De DNS SEC is een set DNS-uitbreidingen die DNS-clients voorzien van oorsprongverificatie van alle DNS-gegevens, gegevensintegriteit en ontkenning van de verificatie. Het biedt geen vertrouwelijkheid of beschikbaarheid. Deze normen zijn gemaakt door de Internet Engineering Task Force (IETF).
Techopedia verklaart Domain Name System Security Extensions (DNSSEC)
Het Domain Name System beheert internetnavigatie door domeinnamen te associëren met hun respectieve IP-adressen. Het kan niet zeggen of de informatie echt van de echte domeineigenaar komt of niet, waardoor deze kwetsbaar is voor sommige aanvallen, zoals DNS-cache-vergiftiging. Bij deze aanval vervangt de aanvaller het juiste IP-adres in de DNS-cache door een ander dat is ontworpen om gebruikers naar websites met virussen, wormen of adware te leiden.
De DNSSEC maakt gebruik van digitale handtekeningen en cryptografische sleutels om ervoor te zorgen dat de opzoektabelgegevens intact zijn en dat ze naar legitieme servers verwijzen. De implementatie van deze uitbreiding is vrijwillig en is vrij complex, wat heeft geleid tot een langzame acceptatie. Het wordt aangeboden als een beheerde service en sommige leveranciers verkopen er automatiseringstools voor. Belangrijke entiteiten zoals de Amerikaanse overheid hebben gemandateerd dat al haar agentschappen DNSSEC implementeren.
