DNSSEC ve güvenlik

[Resimleri görebilmek için üye olun veya giriş yapın.]


DNSSEC , DNS'in yerini almayacak, DNS'in özelliklerini geliştirecek bir dizi özellik içeriyor. Birincil amacı ise önemli bir güvenlik sorunu olarak kabul edilen " man in the middle" saldırısının yol açtığı tehlikeleri ortadan kaldırabilmek.

Güvenli SSL sertifikası kullanılmadığı durumlarda tehlike yaratabilen bu saldırı, en kısa tanımıyla şu şekilde gerçekleşiyor; internet kullanıcısı (istemci) ve web sitesi (sunucu) haberleşirken araya giren hacker'lar iletişime sızarak, istemci ve sunucuya kendi istedikleri bilgileri gönderir ve iletişimin kendi istedikleri şekilde meydana gelmesini sağlarlar.

Internet Engineering Task Force (IETF) tarafından geliştirilen DNSSEC ise getirdiği dijital imza yöntemi ile araya girebilecek bu art niyetli kişilerin iletişimi kendi istedikleri gibi değiştirmesini engellemeyi hedeflemekte.