DNSSEC, Domain Name System Security Extensions, är en uppsättning tillägg till DNS som skyddar mot manipulation av DNS-svar.
Med DNSSEC signeras DNS-poster kryptografiskt, vilket gör det möjligt för klienter att verifiera att informationen är äkta och inte har ändrats av en angripare.
DNSSEC förhindrar attacker som cache poisoning, där falska IP-adresser annars kan matas in i DNS-systemet. Tekniken bygger på en kedja av förtroende som börjar i rotzonen och fortsätter ned genom DNS-hierarkin. Även om DNSSEC inte krypterar trafiken i sig, är den en viktig grund för andra säkerhetsmekanismer som DANE.
Vad är DNSSEC?
DNS är internets "adressbok". När du skriver in en adress slår webbläsaren upp domännamnet i DNS och får IP-adressen till webbservern, som den kan ansluta till. DNSSEC är en säkerhetsteknik som skyddar DNS från att förfalskas och gör det svårare att lura användare till fel plats.