khuyen-mai-esc
Nhà đăng ký chính thức tên miền Việt Nam
HÀ NỘIKinh doanh: (024) 39 42 68 96
TP.HCMKinh doanh: (028) 62 94 48 08
24/7Support

DNSSEC

 

 

1. Khái niệm

DNSSEC là công nghệ an toàn mở rộng cho hệ thống DNS. Trong đó DNSSEC sẽ cung cấp một cơ chế xác thực giữa các máy chủ DNS với nhau và xác thực cho từng zone dữ liệu để đảm bảo toàn vẹn dữ liệu.

2. Tính năng của DNSSEC

• Một công nghệ an toàn mở rộng cho hệ thống DNS.
• Hỗ trợ DNS chống lại các nguy cơ giả mạo làm sai lệch nguồn dữ liệu.
• Cung cấp cơ chế xác thực đảm bảo cho sự toàn vẹn cho từng zone dữ liệu.


3. Tại sao sử dụng DNSSEC

  • Không lo trang web bị mạo danh để lừa đảo và lấy cắp thông tin khách hàng.
  • Tăng uy tín của thương hiệu và bảo vệ khách hàng của bạn.
  • Xác định chính xác vị trí máy chủ để truy cập vào và hiển thị đúng trang web của bạn cho khách hàng.

4. Ứng dụng DNSSEC để bảo mật hệ thống DNS

  • Thêm bản ghi DNSKEY vào một zone
  • Thêm các bản ghi RRSIG vào một zone
  • Thêm bản ghi NSEC vào một zone
  • Thêm bản ghi DS vào trong một zone

 

5. Các bước triển khai DNSSEC trên hệ thống DNS quốc gia

Bước 1: Tạo cặp khóa riêng và khóa công khai
Bước 2: Lưu trữ bảo mật khóa riêng
Bước 3: Phân phối khóa công khai
Bước 4: Ký zone
Bước 5: Thay đổi khóa
Bước 6: Ký lại zone
Bước 7: Cấu hình Trust Anchors
Bước 8: Thiết lập chuỗi tin cậy và xác thực chữ ký

Contact Me on Zalo