Extensiile de securitate ale sistemului pentru nume de domeniu (DNSSEC) sunt un set de protocoale care adaug\u0103 un strat de securitate proceselor de c\u0103utare \u0219i de schimbare a sistemului pentru nume de domenii (DNS), care au devenit integrate \u00een accesarea site-urilor prin Internet. De\u0219i DNSSEC nu poate proteja modul \u00een care sunt distribuite datele sau cine le poate accesa, extensiile pot autentifica originea datelor trimise de la un server DNS, verific\u0103 integritatea datelor \u0219i autentific\u0103 datele DNS inexistente.<\/p>\n\n\n\n
Ce este DNS?<\/p>\n\n\n\n
\u00cen\u021belegerea termenului DNSSEC necesit\u0103 mai \u00eent\u00e2i ni\u0219te cuno\u0219tin\u021be de baz\u0103 pentru modul \u00een care func\u021bioneaz\u0103 adresele site-uri web. Adresele de protocol Internet (IP) utilizate de site-urile web sunt o serie de numere separate prin puncte. De\u0219i acest sistem de adrese este foarte eficient pentru computere \u00een ceea ce prive\u0219te citirea \u0219i procesarea, pentru oameni este extrem de dificil s\u0103-\u0219i aminteasc\u0103 aceste numere. Pentru a rezolva aceast\u0103 problem\u0103, numele de domeniu au fost ata\u0219ate la adresele IP numerice. Ceea ce a devenit cunoscut ca \u0219i adresele site-urilor web sunt de fapt numele de domeniu.<\/p>\n\n\n\n
Informa\u021biile despre numele de domeniu sunt stocate \u0219i accesate pe servere speciale, cunoscute sub denumirea de servere de nume de domeniu, care convertesc numele de domenii \u00een adrese IP \u0219i invers. Nivelul superior al DNS se afl\u0103 \u00een zona r\u0103d\u0103cin\u0103, unde toate adresele IP \u0219i numele de domenii sunt p\u0103strate \u00een baze de date \u0219i sortate dup\u0103 nume de domeniu de nivel superior, cum ar fi .com, .net \u0219i .org.<\/p>\n\n\n\n
Dezvoltarea DNSSEC<\/p>\n\n\n\n
C\u00e2nd DNS a fost implementat pentru prima oar\u0103, nu a inclus nici un fel de securitate \u0219i, imediat dup\u0103 ce a fost pus \u00een func\u021biune, au fost descoperite mai multe vulnerabilit\u0103\u021bi. Ca rezultat, a fost dezvoltat un sistem de securitate sub forma unor extensii care ar putea fi ad\u0103ugate la protocoalele DNS existente. Acest sistem a fost ulterior verificat, modificat \u0219i aprobat ca standard de c\u0103tre Internet Engineering Task Force (IETF).<\/p>\n\n\n\n
Dup\u0103 mai multe implement\u0103ri de testare, \u00eencep\u00e2nd cu anul 2007, DNSSEC a fost oficial implementat la nivel root \u00een 2010 pentru adresele TLD care utilizeaz\u0103 domeniul .org. La sf\u00e2r\u0219itul anului 2010 \u0219i 2011, domeniile TLD .com, .net \u0219i .edu au fost \u0219i acestea actualizate pentru DNSSEC, iar punerea \u00een aplicare continu\u0103 pentru domeniile specifice fiec\u0103rei \u021b\u0103ri. P\u00e2n\u0103 \u00een noiembrie 2011, peste 25% din toate domeniile TLD au fost incluse \u00een cadrul acestui set de protocoale.<\/p>\n\n\n\n
Cum func\u021bioneaz\u0103 DNSSEC<\/p>\n\n\n\n
Scopul ini\u021bial al DNSSEC a fost acela de a proteja clien\u021bii de pe Internet de datele de pe DNS contraf\u0103cute, prin verificarea semn\u0103turilor digitale \u00eencorporate \u00een date. Dac\u0103 semn\u0103turile digitale din date se potrivesc cu cele stocate \u00een serverele principale DNS, atunci datele sunt permise s\u0103 continue c\u0103tre calculatorul client care face cererea.<\/p>\n\n\n\n
DNSSEC utilizeaz\u0103 un sistem de chei publice \u0219i semn\u0103turi digitale pentru a verifica datele. Aceste chei publice pot fi, de asemenea, folosite de c\u0103tre sistemele de securitate care cripteaz\u0103 datele \u00een timp ce sunt trimise prin Internet \u0219i apoi le decodific\u0103 atunci c\u00e2nd sunt primite de c\u0103tre destinatarul final. Cu toate acestea, DNSSEC nu poate proteja intimitatea sau confiden\u021bialitatea datelor deoarece nu include algoritmi de criptare. Acesta con\u021bine doar cheile necesare pentru autentificarea datelor DNS ca fiind autentice sau inaccesibile.<\/p>\n\n\n\n
Implementarea DNSSEC a impus crearea mai multor noi tipuri de \u00eenregistr\u0103ri pentru DNS. Aceste tipuri de \u00eenregistr\u0103ri sunt:<\/p>\n\n\n\n
DS<\/p>\n\n\n\n
DNSKEY<\/p>\n\n\n\n
NSEC<\/p>\n\n\n\n
RRSIG<\/p>\n\n\n\n
\u00cenregistrarea RRSIG este semn\u0103tura digital\u0103 \u0219i stocheaz\u0103 informa\u021biile cheie utilizate pentru validarea datelor \u00eenso\u021bitoare. Cheia con\u021binut\u0103 \u00een \u00eenregistrarea RRSIG se potrive\u0219te cu cheia public\u0103 din \u00eenregistrarea DNSKEY. Pachetul de \u00eenregistr\u0103ri NSEC, inclusiv NSEC, NSEC3 \u0219i NSEC3PARAM, este apoi utilizat ca referin\u021b\u0103 suplimentar\u0103 pentru a \u00eempiedica \u00eencerc\u0103rile de falsificare DNS. \u00cenregistrarea DS este utilizat\u0103 pentru a verifica cheile pentru subdomenii.<\/p>\n\n\n\n
Procesul specific folosit pentru o c\u0103utare DNSSEC variaz\u0103 \u00een func\u021bie de tipul de server utilizat pentru a efectua sau a trimite interogarea. Serverele de nume recursive, deseori operate de furnizorii de servicii Internet (ISP), utilizeaz\u0103 un proces unic pentru validarea DNSSEC. Serverele care ruleaz\u0103 Microsoft Windows utilizeaz\u0103 ceea ce se nume\u0219te resolvers stub, care necesit\u0103 \u0219i un anumit proces.<\/p>\n\n\n\n
Indiferent de procesul utilizat, verificarea cheilor DNSSEC necesit\u0103 puncte de pornire numite ancore de \u00eencredere. Ancorele de \u00eencredere sunt incluse \u00een sistemele de operare sau \u00een alte programe de \u00eencredere. Dup\u0103 ce o cheie este verificat\u0103 prin ancora de \u00eencredere, aceasta trebuie verificat\u0103 \u0219i de serverul de nume autoritar prin intermediul lan\u021bului de autentificare, care const\u0103 \u00eentr-o serie de \u00eenregistr\u0103ri DS \u0219i DNSKEY.<\/p>\n\n\n\n
Probleme cu DNSSEC<\/p>\n\n\n\n
\u00cen timp ce DNSSEC spore\u0219te \u00een mod dramatic securitatea Internetului, descoperirile recente au ar\u0103tat c\u0103 aceasta poate provoca o nou\u0103 vulnerabilitate, cunoscut\u0103 sub denumirea de enumerare a zonei. Datele zonei DNS au fost \u00een mod tradi\u021bional p\u0103strate private, deoarece includ informa\u021bii despre re\u021bea pentru site-uri \u0219i servere specifice. Oricine ar ob\u021bine aceste informa\u021bii ar putea mult mai u\u0219or s\u0103 preg\u0103teasc\u0103 \u0219i s\u0103 implementeze un atac.<\/p>\n\n\n\n
DNSSEC-ul original a avut nevoie c\u0103 serverele DNS s\u0103 dezv\u0103luie toate datele din zona DNS, astfel \u00eenc\u00e2t un raport definitiv s\u0103 poat\u0103 fi generat atunci c\u00e2nd un nume de domeniu nu a fost g\u0103sit. Cu toate acestea, versiunile mai noi ale DNSSEC utilizeaz\u0103 una sau mai multe solu\u021bii, care folosesc adesea \u00eenregistr\u0103rile NSEC3.<\/p>\n","protected":false},"excerpt":{"rendered":"
Extensiile de securitate ale sistemului pentru nume de domeniu (DNSSEC) sunt un set de protocoale care adaug\u0103 un strat de securitate proceselor de c\u0103utare \u0219i de schimbare a sistemului pentru nume de domenii (DNS), care au devenit integrate \u00een accesarea site-urilor prin Internet. De\u0219i DNSSEC nu poate proteja modul \u00een care sunt distribuite datele sau<\/p>\n","protected":false},"author":1,"featured_media":1664,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[155],"tags":[19,70,9],"class_list":["post-1661","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-info","tag-dns","tag-domenii-site","tag-gazduire"],"yoast_head":"\n