WikiDer > DNSSEC

DNSSEC steht für "Domain Name System Security Extensions". Es ist eine Reihe von Spezifikationen der specifications Internettechnik-Arbeitsgruppe (IETF) zur Sicherung bestimmter Informationen, die von der Domainnamensystem (DNS) wie verwendet auf Internetprotokoll (IP-)Netzwerke.

DNSSEC fügt dem DNS-Protokoll eine digitale Signatur hinzu, wodurch es viel schwieriger wird, die Ergebnisse einer DNS-Anfrage zu verfälschen. Das DNS-Protokoll stellt sicher, dass Domain Namen in numerisch umgewandelt werden IP-Adressen. Das Fälschen eines DNS-Ergebnisses kann dazu führen, dass ein Benutzer auf einer gefälschten Website oder einem gefälschten Mailserver landet, ohne es zu merken. Die DNSSEC-Sicherheit erfolgt durch asymmetrische Kryptographie.^[1]