Domän- och kontaktsökning

DNSSEC

Läs gärna vårt senaste reportage om DNSSEC.

Vad är DNSSEC?

DNS Security Extensions (DNSSEC) är ett säkrare sätt att göra uppslagningar på Internetadresser för exempelvis webb och e-post. Till skillnad från det vanliga domännamnssystemet (DNS) är uppslagningar med DNSSEC kryptografiskt signerade, vilket gör det möjligt att säkerställa både att de kommer från rätt avsändare och att innehållet inte har ändrats under överföringen. .SE-DNSSEC är en tilläggstjänst till .SE:s domännamnstjänst. Syftet med tjänsten är att domännamnsinnehavaren ska kunna säkra sina domäner med DNSSEC.

• Ladda hem broschyr om DNSSEC (PDF-format)
• Gå till DNSSEC-kampanjen ”Kaminskybuggen”

Hindrar attacker mot DNS-frågor

För gemene man innebär det att risken för att bli lurad vid till exempel bankaffärer eller shopping på nätet minskar, eftersom det blir lättare för användaren att fastställa att man verkligen kommunicerar med rätt bank eller butik snarare än med en bedragare.

Det är dock viktigt att notera att DNSSEC inte stoppar alla typer av bedrägerier. Det är endast konstruerat för att förhindra attacker där angriparen manipulerar svar på DNS-frågor för att uppnå sitt mål.

En tilläggstjänst

.SE-DNSSEC är en tilläggstjänst till .SE:s domännamnstjänst. Syftet med tjänsten är att domännamnsinnehavaren ska kunna säkra sina domäner med DNSSEC.

Tjänsten består i att .SE ger kunderna möjlighet att administrera och publicera sina DNSSEC-nycklar i .SE-zonen och att .SE går i god för dem enligt .SE:s policy för sin hantering av DNSSEC. Se . Precis som för .SE:s ordinarie domännamnstjänst förutsätts domännamnsinnehavaren själv, eller den som denna har anlitat, administrera sin domän. Med DNSSEC utökas kundens arbetsuppgifter till att även administrera sina DNSSEC-nycklar och med dem signera sina egna DNS-data.

För välbesökta webbplatser

En målgrupp för DNSSEC är alla som driver välbesökta webbplatser och där det kan finnas ett kommersiellt eller ideologiskt intresse för en angripare att styra över besökarna till sin egen webbplats. För den kategorin av användare är DNSSEC en viktig pusselbit i arbetet med att erbjuda besökarna en trygg och säker Internetmiljö.

Förutsättningar och förberedelser

Förutsättningar för att en domännamnsinnehavare ska kunna komma igång med DNSSEC är att innehavarens .SE-registrar och DNS-operatör erbjuder DNSSEC. Som innehavare måste man därför börja med att kontakta sin .SE-registrar och sin DNS-operatör för att klargöra om dessa stödjer DNSSEC.

Kontakter för DNSSEC

Om du har ytterligare frågor om DNSSEC, kontakta: Patrik Wallström, projektledare DNSSEC, tel: 08-452 35 00, e-post: patrik.wallstrom@iis.se