Isi kandungan:
- Definisi - Apakah yang dimaksudkan dengan Sambungan Keselamatan Sistem Nama Domain (DNSSEC)?
- Techopedia menerangkan Sambungan Keselamatan Sistem Nama Domain (DNSSEC)
Definisi - Apakah yang dimaksudkan dengan Sambungan Keselamatan Sistem Nama Domain (DNSSEC)?
Sambungan Keselamatan Sistem Nama Domain (DNSSEC) adalah satu set spesifikasi yang menggariskan butiran untuk mendapatkan maklumat tertentu yang disediakan oleh Sistem Nama Domain (DNS) kerana ia digunakan pada rangkaian menggunakan Internet Protocol (IP). DNS SEC adalah satu set sambungan DNS yang menyediakan pelanggan DNS dengan pengesahan asal semua data DNS, integriti data dan penolakan penentuhan kewujudan. Ia tidak memberikan kerahsiaan atau ketersediaan. Piawaian ini dicipta oleh Pasukan Petugas Kejuruteraan Internet (IETF).
Techopedia menerangkan Sambungan Keselamatan Sistem Nama Domain (DNSSEC)
Sistem Nama Domain adalah yang menguruskan pelayaran Internet dengan mengaitkan nama domain dengan alamat IP masing-masing. Ia tidak mempunyai cara untuk memberitahu sama ada maklumat itu benar-benar berasal dari pemilik domain yang benar atau tidak, yang menyebabkan ia terdedah kepada beberapa serangan seperti keracunan cache DNS. Dalam serangan ini, penyerang menggantikan alamat IP yang betul dalam cache DNS dengan yang lain yang direka untuk membawa pengguna ke laman web dengan virus, cacing atau adware.
DNSSEC menggunakan tandatangan digital dan kunci kriptografi untuk memastikan data jadual pencarian utuh dan mereka menunjuk kepada pelayan yang sah. Pelaksanaan pelanjutan ini adalah sukarela dan agak kompleks, yang mengakibatkan kelambatan penerimaan. Ia ditawarkan sebagai perkhidmatan terurus dan beberapa vendor menjual alat automasi untuknya. Entiti penting seperti kerajaan AS telah memberi mandat bahawa semua agensinya melaksanakan DNSSEC.
