Che cos'è DNSSEC

In teoria un DNS senza DNSSEC può essere manipolato tramite attacchi di tipo cache poisoning o man-in-the-middle. Attivando DNSSEC si assicura che questo, almeno, non possa accadere con il suo dominio.

Questa estensione del protocollo DNS rende quindi l'uso del DNS e dei nomi di dominio decisamente più sicuro.

Per prevenire questo tipo di attacchi, DNSSEC associa la risposta a una richiesta DNS a una firma digitale. In questo modo si può verificare se le informazioni inviate da un server DNS provengono davvero dal server DNS corretto. A tale scopo i server DNS vengono dotati di un sistema di crittografia asimmetrica, detto anche public-key cryptography. Le informazioni DNS vengono firmate con una private key, come avviene anche quando si protegge un sito web con un certificato. Così gli utenti possono verificare con una public key che le informazioni inviate siano corrette e prive di problemi.

Faccia clic qui per la spiegazione su come attivare DNSSEC

Forse le interessa leggere: La storia del nome a dominio