DNSSEC
Также: DNSSEC, расширения безопасности DNS, DNS Security Extensions, подпись DNS-зон, валидация DNS
DNSSEC - набор расширений протокола DNS, которые добавляют криптографическую подпись к записям зоны и позволяют резолверу убедиться, что ответ не был подменён в пути. Без DNSSEC злоумышленник может подсунуть поддельный IP-адрес и перенаправить пользователя на фишинговый сайт - атака известна как cache poisoning. DNSSEC не шифрует запросы, а именно подписывает данные: цепочка доверия начинается от корневой зоны и проверяется на каждом уровне делегирования.
Статьи с этим термином · 1