ExpirovanéDomény.cz

Technické pojmy (DNS)

DNSSEC

Bezpečnostní rozšíření DNS, které podpisem chrání před podvržením odpovědí.

DNSSEC (DNS Security Extensions) je sada rozšíření, která pomocí kryptografických podpisů ověřuje pravost DNS odpovědí. Brání útokům, kdy útočník podvrhne falešnou IP a přesměruje návštěvníky na podvodný server.

DNSSEC se zapíná u domény ve spolupráci registrátora a provozovatele DNS; v registru se uloží podpisový klíč. Česká .cz patří dlouhodobě ke světové špičce v nasazení DNSSEC — zabezpečena je nadpoloviční většina domén.

Aktuální podíl .cz a .sk domén s DNSSEC sledujeme v sekci statistik; je to dobrý indikátor technické vyspělosti registru.