DNSSEC là gì? Hướng dẫn cách kích hoạt DNSSEC cho tên miền

Nội dung chính:

DNSSEC là gì?
- Các bản ghi của DNSSEC là gì?
Cách sử dụng DNSSEC tại TenTen

DNSSEC là gì?

DNSSEC hay DNS Security Extensions là công nghệ bảo mật mở rộng dùng để bảo vệ hệ thống DNS chống lại các nguy cơ làm sai lệch dữ liệu. Theo đó, nó cung cấp một cơ chế xác thực giữa các máy chủ với nhau và cho từng vùng dữ liệu bằng cách thêm chữ ký số được mã hóa PKI (Public/Private Key) vào câu trả lời truy vấn DNS. Đây là cách DNSSEC thiết lập kết nối an toàn và đáng tin cậy cho người sử dụng. Lý do DNS cần sử dụng DNSSEC là gì?

DNSSEC bảo vệ hệ thống DNS trước nguy cơ bị mạo danh, làm thay đổi, sai lệch dữ liệu

Giao thức DNS thường sẽ không có công cụ giúp xác thực nguồn dữ liệu. Điều này dẫn đến nguy cơ lớn trong bảo mật: dữ liệu có thể bị chỉnh sửa hoặc giả mạo trong quá trình tương tác của máy chủ với các resolver (máy trạm) hoặc forwarder (máy chủ chuyển tiếp).

Ngoài ra, DNSSEC cũng biến đổi hệ thống DNS từ mô hình mở (open) sang mô hình đáng tin cậy (trusting) và xác thực (verifiable).

Các bản ghi của DNSSEC là gì?

Theo đó, DNSSEC cung cấp 4 loại bản ghi mới là:

Bản ghi chữ ký tài nguyên (RRSIG – Resource Record Signature)

Bản ghi chữ ký tài nguyên được dùng để xác thực cho các tài nguyên có trong vùng dữ liệu.

Bản ghi khóa công cộng DNS (DNSKEY – DNS Public Key)

Bản ghi khóa công cộng DNS được dùng để xác thực vùng dữ liệu.

Bản ghi ký ủy quyền (DS – Delegation Signer)

Bản ghi ký ủy quyền được dùng để tạo ra các xác thực giữa những vùng dữ liệu khác nhau. DS có nhiệm vụ ký xác thực khi chuyển giao DNS.

Bản ghi bảo mật kế tiếp (NSEC – Next Secure)

Bản ghi bảo mật kế tiếp được dùng để chứng thực các bản ghi cùng sở hữu chung tài nguyên hoặc bản ghi CNAME. NSEC có thể kết hợp với RRSIG để chứng thực cho vùng dữ liệu.

Như vậy, bằng cách tạo ra thêm nhiều bản ghi và giao thức mới đã được điều chỉnh. DNSSEC giúp DNS mở rộng thêm các tính năng bảo mật và tăng cường mức độ tin cậy, khắc phục được những lỗ hổng của hệ thống ban đầu.