DNSSEC staat voor Domain Name System Security Extensions, maar wat is het precies? Het DNS protocol zorgt voor de vertaling van een domeinnaam naar een IP adres.
DNSSEC voorziet de DNS records van een digitale handtekening, zodat de aanvrager kan controleren of de record die terug komt, authentiek is. Het “spoofen” van DNS, of zogeheten cache-poisoning, is hierdoor niet langer meer mogelijk.
Voorbeeld van DNS spoofing
Is dit voor mijn domein/website belangrijk?
Wanneer uw site nuttige informatie, veel bezoekers of financiële transacties heeft (denk aan een Webshop) dan weet u dat u een veilige site moet hebben met een SSL Certificaat (https://).
Bij de zogeheten DNS spoofing (man-in-the-middle) aanval weet een kwaadwillende onderweg de DNS informatie te veranderen, waarbij de bezoeker naar een andere identieke webserver geleid wordt.
De bezoeker heeft geen idee dat dit een valse server is en verstrekt vervolgens financiële of andere belangrijke informatie aan iemand met kwade bedoelingen.
Zelfs bij een SSL beveiligde site (https://) is geen verschil op aan te merken.
Hoe beveilig ik mijn domeinen met DNSSEC?
Zodra je onze nameservers gebruikt dan is DNSSEC standaard ingeschakeld.
DNSSEC zelf valideren?
http://dnscheck.iis.se/
http://dnssec-debugger.verisignlabs.com/