Back Domain Name System Security Extensions Catalan Domain Name System Security Extensions Czech Domain Name System Security Extensions German DNSSEC Greek Domain Name System Security Extensions English DNSSEC Esperanto Domain Name System Security Extensions Spanish DnsSec Basque ضمیمههای امنیتی سامانه نام دامنه Persian DNSSEC Finnish
| Протоколи безпеки Інтернет |
|---|
| Керування ключами |
| Рівень застосувань |
| Система доменних імен |
| Рівень Інтернет |
DNSSEC (англ. Domain Name System Security Extensions) — набір специфікацій IETF, що забезпечують безпеку інформації, що надається засобами DNS в IP-мережах. Він забезпечує DNS-клієнтам (резолверам) аутентифікацію даних DNS або аутентифікацію інформації про факт відсутності даних та їх цілісність. Не забезпечується доступність даних і конфіденційність запитів.
Убезпечення інформації DNS особливо важливо для інтернет-безпеки в цілому.
Поширенню DNSSEC значною мірою перешкоджали:
- Відсутність сумісного з попередніми стандарту, який можна масштабувати до розміру інтернету.
- Складність застосування реалізацій DNSSEC у величезній кількості DNS серверів і клієнтів.
- Розбіжності між ключовими гравцями з приводу того, хто повинен володіти доменами першого рівня (.com, .net тощо).
- Подолання передбачуваної складності та застосування DNSSEC.
Значна частина цих проблем вирішена технічною інтернет-спільнотою.