DNSSEC nedir?
DNS yanıtı doğrulamasını, güven zincirini ve sınırlarını öğrenin.
DNSSEC, doğrulama yapan çözümleyicinin DNS yanıtının gerçekliğini ve değiştirilmediğini sınayabilmesi için dijital imzalar ekler. Doğru kurulduğunda DNS yanıtlarının bütünlüğünü korur. DNS sorgularını şifrelemez, gezinme etkinliğini gizlemez ve web sitesi için HTTPS'in yerini almaz.
Doğrulama zinciri
İmzalanmış bölge, imzalarla DNSKEY verisini yayımlar. Güven zinciri genellikle üst bölgedeki DS kaydı üzerinden alt bölgeye bağlanır. Doğrulayıcı çözümleyici imzalı yanıtı kabul etmeden önce bu bağlantıyı sınar. İmza veya bağlantı yanlışsa A ya da MX değeri doğru görünse bile doğrulama başarısız olabilir.
Bu nedenle kurulumda hem DNS sağlayıcısı hem registrar önemlidir: sağlayıcı bölgeyi imzalar, üst bölgedeki DS bilgisi ise eşleşmelidir. Sağlayıcı değişiminden sonra kalan eski DS, alanın doğrulayıcı çözümleyiciler için erişilemez görünmesine yol açabilir.
DNSSEC neyi çözmez?
DNSSEC DNS verisini doğrular; işaret edilen sunucunun güvenli veya içeriklerinin doğru olduğunu kanıtlamaz. Registrar hesabını da korumaz. HTTPS sertifikaları ve aktarım şifrelemesi başka sorunları ele alır. DNS over HTTPS, çözümleyiciye bağlantıyı şifreleyebilir ama tek başına imzalı zinciri doğrulamaz.
İmzasız alan mutlaka ele geçirilmiş değildir. DNSSEC'i etkinleştirirken sağlayıcı desteğini ve anahtarların, delegasyonun sürdürülebilir yönetimini değerlendirin.
Uygulamalı kontrol
Etkinleştirirken sağlayıcının yönergelerini izleyin, eşleşen DS kaydını registrar üzerinden yayımlayın ve eski sağlayıcıyı kaldırmadan doğrulamayı sınayın. Ad sunucusu veya anahtar değişiminden sonra DS ile DNSKEY uyumunu tekrar kontrol edin. /whois DNS bağlamını gösterir; güven zincirini teyit etmek için özel bir doğrulayıcı çözümleyici veya tanılama aracı kullanın.
İlgili kayıtların yerini DNS kayıt türleri rehberi açıklar.
Kaynaklar
Sorgulamayı deneyin
Güncel kayıt ve DNS bilgilerini görmek için bir domain sorgulayın.
Domain sorgula