Knot DNS: jak funguje DNSSEC a jak ho efektivně provozovat
Před 4 roky
Internetový protokol DNS má počátky v roce 1983. Od svého vzniku prošel mnoha úpravami a je neustále rozvíjen. Mezi jeho nejvýznamnější rozšíření patří zabezpečení pomocí protokolu DNSSEC. V základní podobě DNS, když rekurzivní server zjišťuje odpověď na klientský dotaz, putují DNS odpovědi po síti bez jakékoli garance jejich původu a integrity obsahu. S postupným rozvojem Internetu a představením různých útoků na DNS bylo potřeba protokol nějak zabezpečit. Vzniklo proto rozšíření DNSSEC, jehož cílem je zajištění správnosti záznamů, které se v DNS přenášejí. DNSSEC dále zabezpečuje odpovědi na neexistující záznamy v zóně. Pro úplnost dodejme, že funkcí DNSSEC není šifrování provozu.