ส่วนขยายความปลอดภัยของระบบชื่อโดเมน (dnssec) คืออะไร - คำจำกัดความจาก techopedia

คำจำกัดความ - Domain Name System Security Extensions (DNSSEC) หมายถึงอะไร

Domain Name System Security Extensions (DNSSEC) เป็นชุดข้อมูลจำเพาะที่ระบุรายละเอียดสำหรับการรักษาความปลอดภัยข้อมูลบางอย่างที่ได้รับจาก Domain Name System (DNS) เนื่องจากมีการใช้งานบนเครือข่ายที่ใช้ Internet Protocol (IP) DNS SEC เป็นชุดของส่วนขยายของ DNS ที่ให้การรับรองความถูกต้องของต้นกำเนิดกับข้อมูล DNS ทั้งหมด, ความสมบูรณ์ของข้อมูลและการปฏิเสธการรับรองความถูกต้องของการมีอยู่ มันไม่ได้ให้ความลับหรือความพร้อมใช้งาน มาตรฐานเหล่านี้ถูกสร้างขึ้นโดย Internet Engineering Task Force (IETF)

Techopedia อธิบายส่วนขยายความปลอดภัยของระบบชื่อโดเมน (DNSSEC)

ระบบชื่อโดเมนคือสิ่งที่จัดการการนำทางอินเทอร์เน็ตโดยเชื่อมโยงชื่อโดเมนกับที่อยู่ IP ที่เกี่ยวข้อง มันไม่มีทางที่จะบอกได้ว่าข้อมูลมาจากเจ้าของโดเมนจริงหรือไม่ซึ่งทำให้เสี่ยงต่อการถูกโจมตีเช่นการวางยา DNS แคช ในการโจมตีครั้งนี้ผู้โจมตีจะแทนที่ที่อยู่ IP ที่ถูกต้องในแคช DNS ด้วยที่อยู่อื่นที่ออกแบบมาเพื่อนำผู้ใช้ไปยังเว็บไซต์ที่มีไวรัสเวิร์มหรือแอดแวร์

DNSSEC ใช้ลายเซ็นดิจิทัลและคีย์การเข้ารหัสลับเพื่อให้แน่ใจว่าข้อมูลตารางการค้นหายังคงอยู่และชี้ไปยังเซิร์ฟเวอร์ที่ถูกกฎหมาย การดำเนินการตามส่วนขยายนี้เป็นไปโดยสมัครใจและค่อนข้างซับซ้อนซึ่งส่งผลให้การยอมรับช้า มันถูกนำเสนอเป็นบริการที่มีการจัดการและผู้ขายบางคนขายเครื่องมืออัตโนมัติสำหรับมัน หน่วยงานสำคัญเช่นรัฐบาลสหรัฐฯได้กำหนดให้หน่วยงานทั้งหมดดำเนินการ DNSSEC