DNSSEC е услуга на Domain Name System (DNS), която сверява отговорите за домейн имена. Не позволява на хакери да манипулират или “отровят” отговорите на DNS заявките. Технологията DNS не е създадена, за да осигурява сигурност. Пример за такъв тип атака върху DNS инфраструктура е DNS spoofing. В този случай, атакуващия присвоява cache на DNS resolver-а и връща неправилни IP адреси към посетителите на уеб страницата, като ги пренасова към негов личен зловреден сайт, вместо този, който потребителят е искал да посети.
Управлението на DNSSEC услугите са част от нашите DNS хостинг планове - Premium DNS, DDoS Protected DNS и GeoDNS. Без допълнително таксуване за по-добра защита.
|
Premium S $2.95/месец |
Premium M $4.95/месец |
Premium L $14.95/месец |
|
|---|---|---|---|
| ? Управляван Anycast DNS с DNSSEC: | |||
| ? DNS зони: | 5 | 50 | 400 |
| ? DNS Записи: | 200 | 2,000 | 20,000 |
| ? DNS заявки на месец: | i 5M | i 150M | i 500M |
| ? Е-мейл пренасочвания: | 10 | 100 | 1,000 |
| ? DNS Failover проверки: | 1 | 2 | 3 |
| Напълно безплатно. Без кредитна карта. Без трикове. |
Когато активирате DNSSEC, ще генерираме двойка публичен-частен ключ за вашата зона. Публичният ключ, предоставен като DS или DNSKEY записи, трябва да бъде конфигуриран при вашия доставчик на домейн. Нашата мрежа ще използва частния ключ, за да подписва вашите записи по време на zone deployment. Resolver-ът на крайния потребител проверява тези подписи спрямо публичните ключове, за да удостовери целостта на записа по време на трансфера.
DNSSEC има за цел да повиши сигурността на потребителите чрез проверка на цифрови подписи, след като потребител въведе име на домейн. Информацията може да достигне до устройството на потребителя само когато цифровите подписи съвпадат между данните и Primary DNS сървъра, осигурявайки връзка с легитимен уебсайт. Той използва цифрови подписи и публични ключове за валидиране на информацията, като добавя нови записи към съществуващи DNS записи като A, CNAME и MX. DNSKEY и RRSIG подписват цифрово DNS данни чрез криптография с публичен ключ. Name server-ът на всяка DNS зона съдържа публични и частни ключове. Когато потребител направи заявка, сървърът предоставя информация, подписана с неговия частен ключ, която получателят отваря с публичния ключ. Ако информацията е променена, тя няма да се отвори правилно, което ще задейства съобщение за грешка.
Просто кликнете върхо бутона за активация в Контролния панел и нашата система ще защити зоната. Единствено DS записите е нужно да се добавят при Вашия доставчик и конфигурацията ще бъде готова.
Ние използваме "Elliptical Curve" алгоритъм (ECDSA P-256) за дигиталните подписи. Те са по-надежни и по-малки от стандартните RSA ключове.
Поддържането на колкото е възможно по-малки отговори увеличава скоростта! Освен това, нашата Anycast DNS мрежа осигурява по-бързи отговори от най-близкото местоположение до резолвера.
Без значение кой ден, без значение кога, ние предоставяме непрекъсната поддръжка и мрежови мониторинг. Нашият отдел по Техническа Поддръжка е на линия 24/7 чрез live chat и тикети. Можем да мигрираме вашите зони безплатно, прочетете повече тук.
За да активирате DNSSEC подписване и да получите DS записите и DNSKEY записите на домейна, трябва да изпълните следните стъпки:
По избор: За допълнителни подробности и насоки относно внедряването на DNSSEC вижте ClouDNS DNSSEC wiki page.
Когато искате да се свържете с определен уебсайт, браузърът ви трябва да получи съответния IP адрес. За съжаление има вероятност атакуващ да прихване вашите DNS заявки и да подаде фалшива информация. В резултат браузърът ви ще се свърже с подправен уебсайт, където потенциално може да въведете лична информация, като банкови данни.
Благодарение на DNSSEC има допълнително ниво на сигурност и вашият браузър може да провери дали DNS данните действително са правилни и не са променени. Освен това DNSSEC се използва не само за web, но и от всяка друга интернет услуга или протокол, например SMTP и Voice-over- IP (VoIP).
С DNSSEC можете да защитите домейна си от уязвимости като:
Домейните с активиран DNSSEC предлагат криптографска сигурност, гарантирайки автентични DNS данни и защитавайки потребителите от атаки и прихващане на трафика. Те предпазват брандовете от DNS hijacking и увреждане на репутацията. За разлика от тях, домейните без DNSSEC нямат тази защита, което ги прави по-уязвими към атаки и излага на риск както потребителите, така и брандовете.
| Функция | Домейни с активиран DNSSEC | Домейни без DNSSEC |
|---|---|---|
| Сигурност | Криптографски защитени | Уязвими към DNS атаки |
| Доверие | Проверени, автентични DNS данни | Непроверени, податливи на spoofing |
| Безопасност на потребителите | Гарантирана цялост на трафика | Риск от прихващане на трафика |
| Защита на бранда | Защитени от DNS hijacking | Изложени на риск от увреждане на репутацията |
DNSSEC validation е прост процес, който включва следните стъпки:
DNSSEC може да бъде полезен за всеки с онлайн присъствие - от големи компании до индивидуални собственици на уебсайтове. Той помага за защита срещу киберзаплахи като DNS spoofing и cache poisoning, което го прави съществен за бизнеси, които разчитат на сигурна комуникация, като сайтове за електронна търговия, финансови институции, държавни агенции и доставчици на здравни услуги. Дори малки бизнеси и лични уебсайтове могат да използват DNSSEC, за да защитят своите данни и репутация. Като защитава информацията за домейна, DNSSEC гарантира, че потребителите могат да се доверят на целостта и автентичността на даден сайт, осигурявайки по-безопасно и по-надеждно онлайн изживяване за всички.
4.7 от 5 звезди в Trustpilot въз основа на над 130 Отзиви
"Чувствам се много щастлив с Вашата компания. Вие наистина сте НАЙ-ДОБРИЯТ DNS доставчик. Вашият customer support, цени и услуги са топ ."
Christopher Nofal
Manager @ DreamLab LLC