DE «сидит» на DNSSEC

Немецкая регистратура DENIC завершила внедрение безопасного протокола DNSSEC в национальном домене DE. Корневая зона .DE была подписана ключом DNSSEC 31 мая 2011 года. На данный момент это одна из крупнейших зон (более 14 млн имен), перешедших на DNSSEC. Первое место по этому показателю держит все же 90-миллионный .COM.

Переход на безопасный протокол, возможно, позволит снизить количество DNS-атак в зоне, отравлений кэша и перенаправлений трафика, от которых могут пострадать пользователи.

Напомним, что безопасность протокола DNSSEC достигается за счет использования так называемых «цифровых подписей» (строго определенной последовательности чисел, удостоверяющей запись о соответствии доменного имени и IP-адреса). При использовании таких сигнатур компьютер, запрашивающий определение IP-адреса по его полному имени, может проверить подлинность полученных данных.

Технология DNSSEC уже применяется в 69 из 306 доменных зон, существующих в DNS на сегодняшний день.