Přichází návštěvníci opravdu vždy na váš web?



O podvržení webových stránek už jistě slyšel každý z nás. Jak se tedy účinně bránit a své stránky zabezpečit?


Co je to DNSSEC?

DNSSEC (Domain Name System Security Extensions) je rozšíření systému DNS. Domain Name System zabezpečuje překlad názvu vaší internetové domény (např. www.generalregistry.cz) na číselnou IP adresu (např. 81.2.193.195) a tím je nezbytný pro zobrazení stránek v uživatelově prohlížeči, ale sám o sobě neřeší zabezpečení. DNSSEC, zjednodušeně řečeno, byl navržen proto, aby zabránil podvržení falešných DNS záznamů uživateli a tím zlepšil bezpečnost subjektů na internetu i systému DNS jako takového.

DNSSEC v rámci .cz domény

Ne všechny doménové koncovky mají to štěstí, že se jejich správce stará o jejich bezpečnost, přitom v dnešní době může hrát možnost DNSSECu pro doménu podstatnou roli při výběru doménové koncovky. Sdružení CZ.NIC zavedlo podporu tohoto rozšíření pro domény .cz mezi prvními a na začátku roku 2012 obsadila Česká republika první příčku na světě v podílu domén zabezpečených uvedenou technologií.

Aby vše dobře fungovalo a doména byla bezpečná, nestačí vlastnit jen samotnou .cz doménu, ale je potřeba vybrat si správného registrátora, který systém DNSSEC plně podporuje. Registrátor General Registry podporuje technologii DNSSEC už od jejího zavedení a trvale se úspěšně snaží o navyšování podílu zabezpečených domén ve své správě.

Jak DNSSEC funguje?

Systém DNSSEC je založen na použití silného asymetrického šifrování, které se používá třeba i pro šifrování elektronické pošty. Jedná se tedy o spolehlivý a ověřený postup.

Majitel domény, která je zabezpečena pomocí technologie DNSSEC, disponuje veřejným a privátním klíčem. Údaje, které majitel domény zveřejňuje v DNS, jsou elektronicky podepsány jeho privátním neveřejným klíčem. Veřejný klíč, který je kryptograficky provázán se svým privátním protějškem, je uložen u správce domény a je následně použitý pro ověření správnosti uveřejněných informací v systému DNS, které byly podepsány privátním klíčem.

Majitel doménového jména se ale samozřejmě nemusí sám o šifrování starat. Veškerou práci a nastavení za něj provede automaticky systém registrátora domén. V případě General Registry a jeho systému pro správu domén Domain Master, je nastavení DNSSECu pro doménu otázkou jednoho kliknutí v administraci. Systém se následně sám automaticky postará o veškerá nastavení v rámci registru i DNS serveru. Díky tomu je pak vaše doména zabezpečena a vaši uživatelé chránění proti podvržení falešných údajů.

O technologii DNSSEC


DNSSEC je rozšíření systému DNS, které zvyšuje bezpečnost doménových jmen. Principem DNS je překlad jmenných internetových adres, jako například www.nic.cz nebo www.dobradomena.cz, na adresy číselné, kterým počítače rozumějí a jejichž pomocí dokážou zajistit zobrazování webových stránek, odesílání e-mailů, telefonování po Internetu a další běžné internetové služby. DNSSEC zvyšuje bezpečnost při používání DNS tím, že brání podvržení falešných, pozměněných či neúplných údajů o doménových jménech.

Má-li provozovatel webových stránek zájem o zabezpečení své domény technologií DNSSEC, měl by se obrátit na svého registrátora, a to buď napřímo, nebo prostřednictvím požadavku v administračním rozhraní.

Sdružení CZ.NIC, které je správcem registru domény .cz, zavedlo tuto bezpečnostní technologii pro držitele domén a uživatele Internetu v České republice již v roce 2008 a od té doby se systematicky věnuje zvyšování podílu zabezpečených domén a s tím souvisejícím osvětovým aktivitám. Více informací o technologii DNSSEC naleznete na internetové adrese www.dnssec.cz.

(Partnerský příspěvek)


(1. 11. 2017 | redakce2)

Facebook Twitter
Komentáře, názory a rady

Zatím sem nikdo nevložil žádný komentář. Buďte první...

>>> Číst a vkládat komentáře <<<

NOVINKA: Pozoruhodné IT produkty 2019 podruhé
Ani tentokrát si nenechte ujít produkty, které vám mohou pomoci ve vaší práci v IT.

Pozoruhodné IT produkty pro rok 2019
Náš první letošní seznam zajímavých produktů, které byste určitě neměli minout






Články čtenářů

Pomalý notebook HP s Windows 10 - a ...


Jestli máte trable s pomalým počítačem od HP (nebo i od jiné velké značky), tak jste na tom stejně, jako jsem ještě před pár hodinami byl já. Zkoušel jsem řadu osvěd...

Slow HP Windows 10 notebook - and wh...


If you have trouble with a slow computer from HP (or even another big brand), you've the same problem I had a few hours ago. I tried a number of proven recipes, but ...

Komentáře čtenářů

TBW
Dobrý den. Koukám že váš článek je z roku 2016. Dnes je rok 2019 a situace může být odlišná. Můj dotaz z...>>
Podnikání na youtube
Zdravím, měl bych pár dotazů týkajících se podnikání na youtube. Četl jsem na http://techhity.cz/media/j...>>
Zdá se mi to nebezpečné
Přijde mi to už docela nebezpečné, že půjde platit i prostřednictvím televize. Ale pokrok nezastavíme. C...>>


©2011-2019 BusinessIT.cz, ISSN 1805-0522 | Názvy použité v textech mohou být ochrannými známkami příslušných vlastníků.
Provozovatel: Bispiral, s.r.o., kontakt: BusinessIT(at)Bispiral.com | Inzerce: Best Online Media, s.r.o., zuzana@online-media.cz
Používáme účetní program Money S3
O vydavateli | Pravidla webu BusinessIT.cz a ochrana soukromí | pg(5385)