DNSSEC Nedir?
Geleneksel DNS protokolü 1980'lerde tasarlandığında güvenlik doğrulama mekanizmasına sahip değildi. Kötü niyetli saldırganlar araya girerek (Man-in-the-Middle) DNS yanıtlarını manipüle edebilir ve banka veya e-ticaret sitenizin ziyaretçilerini sahte bir IP adresine yönlendirebilir (DNS Cache Poisoning / Önbellek Zehirlemesi).
DNSSEC (Domain Name System Security Extensions); DNS kayıtlarına açık anahtarlı kriptografi (public-key cryptography) ile dijital imza (RRSIG) ekleyerek, gelen yanıtın gerçekten yetkili sunucudan gelip gelmediğini ve yolda değiştirilip değiştirilmediğini doğrular.
DNSSEC Bileşenleri Nelerdir?
- RRSIG (Resource Record Signature): DNS kayıt kümesinin dijital imzasıdır.
- DNSKEY: İmzayı doğrulamak için kullanılan genel anahtardır (Public Key).
- DS (Delegation Signer): Alan adı tescil firmanıza (Registrar) iletilen ve üst seviye TLD (.com, .tr) ile güven zinciri kuran parmak izidir.
Nasıl Aktif Edilir? Hostudo alan adı yönetim panelinizden tek tıkla DNSSEC anahtarlarınızı oluşturabilir ve güven zincirini başlatabilirsiniz.