Hva er DNSSEC

DNS uten DNSSEC kan i teorien manipuleres gjennom såkalte cache poisoning- eller man-in-the-middle-angrep. Ved å aktivere DNSSEC sikrer du deg mot at dette i hvert fall ikke kan skje med domenet ditt.

Denne utvidelsen av DNS-protokollen gjør bruken av DNS og domenenavn altså mye sikrere.

For å forhindre slike angrep knytter DNSSEC svaret på en DNS-forespørsel til en digital signatur. Dermed kan man kontrollere om informasjonen en DNS-server sender, faktisk kommer fra riktig DNS-server. For å få til dette får DNS-serverne et system for asymmetrisk kryptografi, også kalt public-key cryptography. DNS-informasjonen signeres med en privat nøkkel, slik det også gjøres når et nettsted sikres med et sertifikat. Slik kan brukere med en offentlig nøkkel kontrollere at den sendte informasjonen stemmer og at det ikke er problemer med den.

Klikk her for en forklaring på hvordan du aktiverer DNSSEC