Защита доменного имени

По сообщению директора корпорации ICANN Рода Бекстра, система защиты доменных имен DNSSEC в нашей стране начнет действовать в конце 2011 года. Защита будет распространяться как на привычные российские доменные зоны – .ru и .su, так и на новую доменную зону .рф.

Есть страны, в которых система защиты DNSSEC работает уже сейчас. Это Болгария и Швейцария. Постепенно эта система будет распространена на все доменные зоны, используемые в мире.

Основной принцип действия системы – это защита цифровой подписью ответов DNS-серверов. Напомним, что DNS-сервера используются для того, чтобы преобразовывать доменное имя в интернет (IP)-адреса, а также выполнять, при необходимости, обратное преобразование. Таким образом, использование системы DNSSEC делает невозможным перенаправление пользователя на сайт злоумышленников с использованием DNS-серверов.

Это – единственная функция данной системы. Для защиты от хакерских атак любых других типов, DNSSEC не предназначена.

Довольно долгий срок повсеместного ввода в действие данной защиты объясняется необходимостью модернизации сетевого оборудования.

BACK