DNSSEC — одна из технологий, помогающих защитить интернет-пользователей от кибератак. Разбираемся, что это за технология, как она работает и когда её стоит использовать. DNSSEC (Domain Name System Security Extensions) — это набор расширений для системы доменных имён (DNS), который добавляет криптографическую аутентификацию к DNS-запросам. Простыми словами, DNSSEC защищает от подмены DNS-записей, когда злоумышленники пытаются перенаправить пользователей на фальшивые сайты. Без этой технологии злоумышленник может, например, заставить браузер открыть поддельный банковский сайт вместо настоящего...

DNS лежит в основе работы сайтов и других сетевых сервисов. При этом обычный DNS не позволяет проверить, был ли ответ подменен по пути. Эту задачу решает DNSSEC: технология добавляет к DNS-данным криптографическую подпись и позволяет резолверу подтвердить их подлинность. DNSSEC существует более 25 лет, корневая зона подписана с 2010 года, большинство доменных зон верхнего уровня поддерживают технологию, а инструменты управления за это время стали значительно удобнее. Тем не менее DNSSEC до сих пор применяется ограниченно...