W ramach ciągłego polepszania naszych usług, zdecydowaliśmy się wdrożyć dla naszych klientów kolejne (po DMARC i certyfikatach SSL) zabezpieczenie jakim jest DNSSEC (Domain Name System Security Extensions).

Na czym polega DNSSEC? Rozszerza ono protokół DNS o podpisy kryptograficzne opierając się na kryptografii klucza publicznego, certyfikatach i podpisach cyfrowych. Upraszczając, można to wytłumaczyć w ten sposób, że protokół DNS odpowiada za tłumaczenie adresu domenowego (np. alpanet.pl) na adres IP (np. 46.248.164.30), następnie serwer o tym IP wyświetla żądaną stronę lub usługę. Skąd jednak mieć pewność, że wyświetlona witryna to, ta która powinna się zgłosić? Co jeżeli serwer DNS jest podsłuchiwany przez cyberprzestępcę, który fałszuje odpowiedzi DNS, w rezultacie czego, dostarcza Internaucie witryn, które podszywają się pod te prawdziwe? Brzmi groźnie.

Dlatego właśnie uruchamiamy ochronę DNSSEC, które zapobiega opisanemu scenariuszowi.