Домени

Домени Довідка

Що таке DNSSEC?

DNSSEC — це розширена функція DNS, що посилює безпеку вашого DNS. Ви отримаєте 5 вільних кредитів у вашому обліковому записі GoDaddy і зможете застосувати їх до доменів, використовуючи сервери імен GoDaddy. Щоб захистити більше доменів, ви можете оновитися до Преміум-DNS за додаткові кредити DNSSEC.

Примітка. Якщо ваш домен зареєстровано в GoDaddy, але він не використовує наші серверні імена, ви можете вручну додати записи DS до вашого домену.

Виберіть запитання, щоб побачити відповідь:

Що таке DNSSEC?

Термін "DNSSEC" розшифровується як "розширення безпеки системи доменних імен" (Domain Name System Security Extensions). Це протокол безпеки, що додає ще один захисний бар’єр до системи доменних імен (Domain Name System, DNS) — своєрідний список контактів з інтернету. DNSSEC додає цифровий підпис до записів DNS, щоб переконатися, що їх не було несанкціоновано змінено або підроблено під час передавання. DNSSEC не дає кіберзлочинцям переспрямовувати інтернет-трафік на зловмисні, наприклад, фішингові вебсайти.

Чому функція DNSSEC важлива?

DNSSEC допомагає забезпечити цілісність і автентичність даних DNS. У разі відсутності функції DNSSEC кіберзлочинці можуть змінювати записи DNS і переспрямовувати інтернет-трафік на зловмисні вебсайти, що може призвести до крадіжки особистих даних, фінансових збитків або інших типів кіберзлочинів. DNSSEC допомагає запобігти цим типам атак і робить користування інтернетом безпечнішим для всіх.

Як працює DNSSEC?

DNSSEC використовує ключі для додавання цифрового підпису до записів DNS. Ці ключі створюють ланцюжок сертифікатів у системі DNS, що гарантує відповідність використаних записів DNS даним DNS у файлі зони домену на його серверах імен.

На початок

Як увімкнути DNSSEC для свого домену?

Ви можете ввімкнути DNSSEC для доменів, що використовують сервери імен GoDaddy, і ми виконаємо процес підписування зони від вашого імені. Ви отримаєте 5 вільних кредитів у вашому обліковому записі GoDaddy і зможете застосувати їх до доменів, використовуючи сервери імен GoDaddy. Щоб захистити більше доменів, ви можете оновитися до Преміум-DNS за додаткові кредити DNSSEC.

Якщо ваш домен не використовує сервери імен GoDaddy, вам потрібно буде налаштувати DNSSEC через вашого провайдера DNS. Вимоги й обмеження можуть залежати від реєстру вашого домену й провайдера DNS. Зв’яжіться з провайдером DNS, щоб отримати докладні відомості, і, налаштувавши DNSSEC, ви зможете вручну додати записи DS до доменів, зареєстрованих у GoDaddy.

Які переваги має використання DNSSEC?

DNSSEC пропонує підвищену безпеку, посилену конфіденційність і кращий захист проти кібератак. Записи DNS із цифровим підписом допомагають запобігти DNS-спуфінгу, підробці записів кеша й іншим типам DNS-атак. Цей процес допомагає забезпечити переспрямування користувачів інтернету на потрібні вебсайти й захистити їхні дані. Крім того, DNSSEC підвищує конфіденційність, не даючи третім особам змінювати запити DNS.

Які обмеження існують для DNSSEC?

Деякі обмеження передбачають більшу складність, підвищені вимоги до ресурсів і обмежену підтримку певних провайдерів DNS. Упровадження DNSSEC вимагає додаткової інфраструктури, як-от керування ключами, і може викликати труднощі в організацій з обмеженими ресурсами. Не всі провайдери DNS підтримують функцію DNSSEC, яка може обмежувати продуктивність системи.

На початок

Як DNSSEC впливає на продуктивність DNS?

DNSSEC збільшує тривалість обробки й навантаження на мережу, оскільки потребує додаткових етапів для перевірки записів DNS, що може сповільнити час розпізнавання DNS. Через більший розмір підписаних записів DNS може підвищитися мережевий трафік, що подовжує тривалість завантаження. Вплив на продуктивність зазвичай несуттєвий і значною мірою компенсується перевагами підвищеної безпеки.

Як перевірити, чи ввімкнено функцію DNSSEC для домену й чи правильно її налаштовано?

Для перевірки поточного стану DNSSEC у домені можна скористатися такими онлайн-інструментами, як DNSViz, Verisign DNSSEC Debugger або ZoneCheck. Введіть домен, який потрібно перевірити, і дочекається, доки інструмент згенерує звіт. Звіт покаже, чи активна функція DNSSEC. Якщо функція DNSSEC активна, звіт також міститиме ваші дані про ключі й підписи DNSSEC для домену.

Примітка. GoDaddy не надає підтримку щодо цих типів інструментів і не несе відповідальність за результати, які вони забезпечують.

На сайтах, захищених за допомогою DNSSEC, немає відповідного візуального позначення, як-от піктограма замка для сайтів, що використовують SSL. Здебільшого, якщо на сайті активовано функцію DNSSEC, ви нічого не помітите. Однак якщо виникне проблема й DNS не усуне її належним чином, ви отримаєте повідомлення з докладними відомостями про проблему.

На початок

Як усунути проблеми з DNSSEC?

Більшість проблем із DNSSEC буде пов’язано із цифровими підписами, що зберігаються на серверах імен домену. Якщо записи DS не збігаються з цифровими підписами, домен не зможе усунути проблему належним чином.

Якщо ви використовуєте сервери імен GoDaddy, ми подбаємо про правильне налаштування цифрових підписів і записів DS від вашого імені. Якщо ви не використовуєте сервери імен GoDaddy, вам потрібно буде перевірити параметри, звернувшись до свого провайдера DNS, у якого ви раніше налаштовували DNSSEC.

Чи потрібна функція DNSSEC для мого вебсайту чи моєї організації?

Функція DNSSEC не є обов’язковою для всіх вебсайтів або організацій, однак ми наполегливо рекомендуємо використовувати її для сайтів, що мають справу з конфіденційною інформацією або характеризуються високим ризиком кібератак. DNSSEC допомагає забезпечити цілісність і автентичність даних DNS, що особливо важливо для організацій, що мають справу з фінансовими операціями, медичними записами й іншими конфіденційними даними. Деякі галузі або країни мають певні нормативні вимоги, що передбачають використання DNSSEC.

Чому не всі використовують DNSSEC?

Упровадження функції потребує зусиль, згоди й витрат (часто суттєвих) у кожній країні. Але DNSSEC неухильно поширюється, домен за доменом, реєстр за реєстром. Коли всі розширення доменних імен підтримуватимуть DNSSEC, ми вживемо заходів для доменних імен, зареєстрованих у GoDaddy.

На початок

Пов’язані дії

Додаткові відомості

Пов’язані статті