Exclusive Summer Deal | - 40% OFF for SSL Certificates | Time left:

Ce este DNSSEC?

DNSSEC este o funcționalitate a Sistemului de Nume de Domenii (DNS) care autentifică răspunsurile primite în urma interogărilor unui nume de domeniu. Oprește atacatorii să manipuleze sau să schimbe răspunsurile primite în urma înterogărilor DNS. Tehnologia DNS nu a fost creată ținând cont de securitate. Un exemplu de atac la infrastructura DNS este DNS spoofing, caz in care un atacator deturnează cache al unui DNS resolver determinând astfel ca vizitatorii unui web site să primească o adresă IP incorectă și să vizualizeze web site-ul atacatorului în locul site-ului dorit.

Prețuri

Serviciile de administrare DNSSEC sunt parte din planurile noastre de găzduire DNS - DNS Premium, DNS Protejat DDoS și GeoDNS. Niciun cost suplimentar pentru o securitate mai bună!

Premium S
$2.95/lună
Premium M
$4.95/lună
Premium L
$14.95/lună
? DNS Anycast cu DNSSEC Administrat:
? Zone DNS: 5 50 400
? Înregistrări DNS: 200 2,000 20,000
? Interogări DNS pe lună: i 5M i 150M i 500M
? Redirecționări mail : 10 100 1,000
? Verificări de failover DNS: 1 2 3
Perioadă de evaluare complet gratuită. Nu sunt necesare cărți de credit. Fără trucuri.
30 de zile gratuit
7 de zile gratuit
Cumpărați acum
Premium S
$2.95/lună
  • +4 Servere DNS Anycast
  • 5 Zone DNS
  • 200 Înregistrări DNS
  • 5M Interogări DNS pe lună
  • 1 Verificare DNS Failover
  • 10 Redirecționări mail
  • DNSSEC
  • Opțiuni premium
Perioadă de evaluare complet gratuită. Nu sunt necesare cărți de credit. Fără trucuri.
DDoS Protected S
$5.95/lună
  • +4 Servere DNS Anycast
  • Protecție DDoS pentru DNS
  • 5 Zone DNS
  • 200 Înregistrări DNS
  • 5M Interogări DNS pe lună
  • 1 Verificare DNS Failover
  • 10 Redirecționări mail
  • DNSSEC
  • Opțiuni premium
Perioadă de evaluare complet gratuită. Nu sunt necesare cărți de credit. Fără trucuri.
GeoDNS Start
$9.95/lună
  • 4 Servere DNS Anycast
  • Protecție DDoS pentru DNS
  • Directia DNS funcție de geolocație
  • 1 Zone DNS
  • 1,000 Înregistrări DNS
  • 100M Interogări DNS pe lună
  • 1 Verificare DNS Failover
  • 3 Redirecționări mail
  • DNSSEC
  • Opțiuni premium
Perioadă de evaluare complet gratuită. Nu sunt necesare cărți de credit. Fără trucuri.
Migrare gratuită de zone
Upgrade instant ușor
Nu sunt necesare carduri de credit
Suport Live Chat 24/7

Cum funcționează DNSSEC?

Când activați DNSSEC, vom genera o pereche de chei public-private pentru zona dvs. Cheia publică, furnizată ca înregistrări DS sau DNSKEY, trebuie configurată la furnizorul domeniului dvs. Rețeaua noastră va folosi cheia privată pentru a semna înregistrările în timpul implementării zonei. Resolverul utilizatorului final verifică aceste semnături în raport cu cheile publice pentru a autentifica integritatea înregistrărilor în timpul transferului.

DNSSEC urmărește să îmbunătățească siguranța utilizatorilor prin verificarea semnăturilor digitale după ce un utilizator introduce un nume de domeniu. Informațiile pot ajunge la dispozitivul utilizatorului doar când semnăturile digitale corespund între date și serverul Primary DNS, asigurând conexiunea la un site web legitim. Utilizează semnături digitale și chei publice pentru a valida informațiile, adăugând înregistrări noi la intrările DNS existente, precum A, CNAME și MX. DNSKEY și RRSIG semnează digital datele DNS folosind criptografie cu cheie publică. Serverul de nume al fiecărei zone DNS deține chei publice și private. Când un utilizator face o interogare, serverul furnizează informații semnate cu cheia sa privată, pe care destinatarul le deschide cu cheia publică. Dacă informațiile sunt modificate, acestea nu se vor deschide corect, declanșând un mesaj de eroare.

Avantaje & Funcționalități

Configurare Ușoară

Pur și simplu fă click pe butonul de activare din panoul de control iar sistemul nostru va securiza zona. Tot ce va trebui să faci este să adaugi înregistrările DS la furnizor iar configurarea va fi încheiată.

Securitate

Folosim Algoritmul Curbei Eliptice (ECDSA P-256) pentru toate semnăturile care este mai puternic și mai mic decât cheile RSA standard.

Performanță

Mentinând răspunsurile DNS cât mai mici posibil înseamnă viteză de răspuns mai mare. În completare, Rețeaua noastră DNS Anycast oferă răspunsuri mult mai rapide, de la cea mai apropiată locație la resolver.

Suport 24/7

Oferim monitorizare și suport continue indiferent de zi sau oră. Suportul nostru Tehnic este online pentru tine 24/7 prin chiat live și tichete. citește mai mult aici îți putem migra zonele gratuit.

Cum se configurează DNSSEC în CloudDNS?

Pentru a activa semnarea DNSSEC și a obține înregistrările DS de domeniu și înregistrările DNSKEY, trebuie să procesați următorii pași:

  1. Conectați-vă la panoul dvs. de control CloudDNS.
  2. Navigați la zona pe care doriți să o configurați.
  3. Găsiți meniul „DNSSEC” în partea de sus a panoului de control al zonei și faceți click pe el.
  4. De aici, alegeți fie să activați, fie să dezactivați semnarea zonei DNSSEC.

Opțional: pentru detalii suplimentare și îndrumări despre implementarea DNSSEC, consultați pagina wiki CloudDNS DNSSEC.

De ce ar trebui să-mi pese de DNSSEC?

Când doriți să vă conectați la un anumit site web, browserul dvs. ar trebui să obțină adresa IP corespunzătoare. Din păcate, există șansa ca un atacator să vă intercepteze interogările DNS și să plaseze informații false. Drept urmare, browserul dvs. se va conecta la un site web falsificat unde ați putea introduce informații personale, cum ar fi detalii bancare.

Datorită DNSSEC, există un nivel suplimentar de securitate, iar browserul dumneavoastră poate verifica dacă datele DNS sunt de fapt corecte și nu sunt modificate. În plus, DNSSEC este utilizat nu numai pentru web, ci și de orice alt serviciu sau protocol de Internet, de exemplu, SMTP și Voice-over-IP (VoIP).

Cu DNSSEC, vă puteți proteja domeniul de vulnerabilități precum:

Domenii cu DNSSEC activat vs domenii non-DNSSEC

Domeniile cu DNSSEC activat oferă securitate criptografică, asigurând date DNS autentice și protejând utilizatorii împotriva atacurilor și interceptării traficului. Acestea protejează brandurile împotriva DNS hijacking și a afectării reputației. În schimb, domeniile fără DNSSEC nu beneficiază de această protecție, fiind mai vulnerabile la atacuri și punând în pericol atât utilizatorii, cât și brandurile.

Funcționalitate Domenii cu DNSSEC activat Domenii non-DNSSEC
Securitate Securizat criptografic Vulnerabil la atacuri DNS
Încredere Date DNS verificate și autentice Neverificat, predispus la spoofing
Siguranța utilizatorilor Integritate garantată a traficului Risc de interceptare a traficului
Protecția brandului Protejat împotriva DNS hijacking Expus la afectarea reputației

Ce este validarea DNSSEC

Validarea DNSSEC este un proces simplu care include următorii pași:

Pentru mai multe informații, citiți articolul nostru complet de blog despre DNSSEC.

Cine poate beneficia de DNSSEC?

DNSSEC poate fi util oricui are o prezență online, de la companii mari până la proprietari individuali de site-uri web. Ajută la protejarea împotriva amenințărilor cibernetice precum DNS spoofing și cache poisoning, fiind esențial pentru companiile care se bazează pe comunicare securizată, cum ar fi site-urile de comerț electronic, instituțiile financiare, agențiile guvernamentale și furnizorii de servicii medicale. Chiar și companiile mici și site-urile personale pot folosi DNSSEC pentru a-și proteja datele și reputația. Prin securizarea informațiilor despre domeniu, DNSSEC se asigură că utilizatorii pot avea încredere în integritatea și autenticitatea unui site, oferind experiențe online mai sigure și mai fiabile pentru toți.

întrebări frecvente

Întrebări frecvente

  • Cum începeți să utilizați DNSSEC? - Pentru a începe, selectați un plan care se potrivește cel mai bine nevoilor dvs. și faceți clic pe butonul portocaliu de sub planul ales.
  • Împotriva a ce protejează DNSSEC? - DNSSEC protejează împotriva datelor DNS falsificate, precum cele provenite din DNS cache poisoning. Se asigură că resolverele primesc răspunsuri autentice, reducând riscul de acceptare a datelor incorecte. Prin verificarea răspunsurilor DNS, previne impactul potențial asupra utilizatorilor individuali sau a rețelelor întregi cauzat de răspunsuri malițioase.
  • Ce tipuri de înregistrări DNS folosește DNSSEC? - DNSSEC folosește înregistrări DNSKEY, RRSIG, NSEC și DS. DNSKEY stochează chei publice, RRSIG conține semnături digitale, NSEC oferă dovada inexistenței, iar DS stabilește lanțuri de încredere.
  • Încă aveți întrebări despre DNSSEC? - Ne puteți contacta prin intermediul nostru 24/7 Asistență prin chat live sau, dacă preferați, puteți trimite un mesaj pe support@cloudns.net.

DNSSEC este disponibil în toate planurile noastre Premium DNS, DDoS Protected DNS și GeoDNS!

OBțINEțI OFERTA

Ce spun clienții noștri

4,7 din 5 stele pe Trustpilot pe baza a peste 130 recenzii

Au încredere:

Îți respectăm confidențialitatea! Folosim cookies pentru a-ți îmbunătăți experiența de navigare și pentru a analiza traficul nostru. Apăsând "Acceptă tot", îți dai consimțământul pentru utilizarea cookies. Politica privind cookies.