Šta je DNSSEC?

Kada ukucaš ime sajta koji želiš da posjetiš, to ime mora da se prevede u broj – odnosno IP adresu – kako bi se uspostavila veza. Sistem koji to omogućava zove se Domain Name System (DNS), poznat i kao telefonski imenik Interneta, jer računare usmjerava na tačnu lokaciju sajta i pokazuje gdje da šalju zahtjeve i preuzimaju informacije.

U julu 2008. godine, CERT Coordination Center je objavio da je pronađena ozbiljna ranjivost u DNS protokolu. Kao rješenje za ovu ranjivost predložen je DNSSEC. DNSSEC je tehnologija razvijena da pruži kriptografsku potvrdu za rezultate koje DNS pruža. Ona štiti internet zajednicu tako što digitalno potpisuje podatke, čime korisnici mogu biti sigurni da su podaci validni.

DNSSEC koristi javnu ključnu kriptografiju za digitalno potpisivanje autoritativnih zona i potvrdu njihove destinacije. To znači da, na primjer, odgovor sa root servera na pitanje gdje se nalazi .ME nejm servera (name servera) uključuje potpisni ključ od .ME nejm servera, čime se garantuje sigurnost i validnost podataka.