Hvad er DNSSEC?
Hvorfor skal du bruge DNSSEC?
Kort om
DNSSEC er en sikkerhedsforanstaltning, der styrker autentificeringen i DNS. Denne sikkerhedsservice er udviklet for at beskytte imod hackere, der forsøger at ændre i navneserverprocessen og overtage kontrollen med et domænenavn. Med DNSSEC er du sikret, at de hjemmesider, som du besøger, faktisk er dem, du havde til hensigt at besøge.
For at forstå hvad DNSSEC er, vil vi starte med at kigge lidt på det, som kaldes for DNS.
DNS er også kendt som domænenavnesystemet eller domænenavneserveren.
DNS oversætter URL’en på den hjemmeside, du vil besøge, til et tal, så din computer forstår, hvad du forsøger at opnå. Din computer forstår nemlig tal bedre end en bogstavkombination i en URL.
Således vil DNS’en i dette tilfælde oversætte URL’en for one.com til en IP-adresse, når du indtaster URL’en. Du kan grave dybere ned i en nærmere beskrivelse af DNS ved at læse denne artikel, hvor vi fortæller dig mere om DNS.
Men hvad er så DNSSEC? DNSSEC står for Domain Name System Security extensions. Som hjemmesideejer er der altid risiko for, at hackere angriber dit website. For at undgå phishing-angreb og falske omdirigeringer skal du aktivere DNSSEC på dit domænenavn. Det er heldigvis nemt at øge sikkerheden på dit domænenavn. Du skal blot kontakte din internetudbyder (navneserveransvarlige udbyder) og bede dem om at hjælpe dig. Hvis ikke du gør det kan det få store konsekvenser for dine besøgende.
Hvorfor skal du gøre brug af DNSSEC?
Det har vi allerede været inde på ovenfor, men lad os starte med at se på, hvad der kan ske, hvis en virksomhed ikke aktiverer DNSSEC på domænenavnet.
Hvis du f.eks. beslutter dig for at besøge en hjemmeside, for at foretage et køb, kan du blive snydt af hackere, uden at du formentlig vil opdage det. I cyberspace risikerer du, at den hjemmeside, du havner på, er en ondsindet kopi af den faktiske hjemmeside, som du ønskede at besøge. Kommer du ud for dette, så har du altså lige købt en vare og sendt dine kreditkortoplysninger til nogle it-kriminelle, som nu højst sandsynligt vil sælge dine oplysninger videre til tredjepart eller forsøge at hæve penge på dine konti.
Når du vil besøge en hjemmeside, vil din computer begynde at sende forespørgsler til forskellige navneservere for at få sidens placering (IP-adressen) oplyst. Hvis forespørgslerne ikke er sikre, kan du ende i et internetunivers (en kopi af den hjemmeside som du vil besøge), der er styret af ondsindede hackere.
Den forfalskede hjemmeside kan ligne nøjagtigt den hjemmeside, du havde til hensigt at besøge, og det er forklaringen på, at du ikke opdager det. På kopisiden vil hackerne være i stand til at stjæle dine personlige oplysninger.
Hvis derimod den hjemmeside, som du ønsker at besøge, har aktiveret DNSSEC, ville dette ikke ske, da hackere ikke er i stand til at omdirigere webtrafikken. Derfor skal du, hvis du har en hjemmeside eller planlægger at få et domænenavn og åbne en hjemmeside, sørge for, at du får aktiveret DNSSEC. Det vil både beskytte dig, din virksomhed, dine brugere og dit gode omdømme.
Hvordan virker DNSSEC?
Med DNSSEC valideres forespørgsler fra dig og din computer for at sikre, at du ikke ender blandt hackere og falske omdirigeringer.
Når DNSSEC har kigget forespørgslerne igennem, kan du få et DNSSEC-valideret svar eller det som også betegnes som et DNSSEC-signeret svar. Dette svar vil fortælle dig om IP-adressen/webstedet, du er ved at besøge, er valideret og korrekt. Hvis du modtager et svar, der siger, at hjemmesiden som du vil besøge, ikke er underskrevet med en gyldig signatur betyder det, at hjemmesiden ikke er sikker.
DNSSEC er altså en ekstra sikkerhedsstandard, som du kan få på dit domænenavn. På den måde kan både du og dine besøgende være sikker på, at det er den rigtige hjemmeside, som bliver vist, når der bliver linket direkte ind til din hjemmeside, og ved at bruge DNSSEC bevarer du altså kontrollen med din hjemmeside og undgår falske redirects.
DNSSEC Test
Hvis du vil teste DNSSEC på din hjemmeside, så kan du gøre det på: https://dnssec-analyzer.verisignlabs.com/
Indtast din URL og vent på resultaterne.
Gør din idé til virkelighed – få et domæne i dag!
Vis hvem du er. Find det perfekte domæne til din virksomhed eller projekt.
Find dit domæne- Vælg mellem hundredvis af domæneendelser
- Nem adgang til DNS-indstillinger
- Ubegrænsede antal underdomæner
- Sikkert og nemt at administrere
- Overkommelige priser
- 24/7 support
