Vad är DNSSEC

En DNS utan DNSSEC kan i teorin manipuleras genom så kallade cache poisoning- eller man-in-the-middle-attacker. Genom att aktivera DNSSEC ser du till att detta i alla fall inte kan hända med din domän.

Det här tillägget till DNS-protokollet gör alltså användningen av DNS och domännamn betydligt säkrare.

För att förhindra den här typen av attacker kopplar DNSSEC svaret på en DNS-fråga till en digital signatur. Då går det att kontrollera att informationen som en DNS-server skickar verkligen kommer från rätt DNS-server. För att åstadkomma detta förses DNS-servrarna med ett system för asymmetrisk kryptografi, även kallat public-key cryptography. DNS-informationen signeras med en privat nyckel, precis som när en webbplats skyddas med ett certifikat. Användare kan sedan med en publik nyckel kontrollera att den skickade informationen stämmer och att det inte är något fel på den.

Klicka här för en förklaring av hur du aktiverar DNSSEC

Kanske kul att läsa: Domännamnets historia