You are here

Одржана радионица о имплементацији DNSSEC-а

18. 05. 2012.

Регистар националног интернет домена Србије (РНИДС) је 16. и 17. маја, у хотелу „Москва“ у Београду, организовао дводневну радионицу на тему "Имплементација DNSSEC-a", на којој су предавачи били Patrik Wallström и Rickard Bellgrim из шведског националног регистра.

Радионица је окупила тридесетак учесника који се баве инсталацијом и одржавањем DNS сервера. DNS се сматра једним од стубова на којима почива Интернет. Самим тим, безбедност и тачност података које DNS пружа је од кључне важности за опстанак Интернета као уређеног света.

DNSSEC (Domain Name System Security Extensions) је скуп додатака за DNS сервере који повећавају сигурност корисника DNS сервиса тако што криптографски, јавним кључем потписују одговоре DNS сервера, па се тако њихова веродостојност може проверити. Потписивањем комплетних зона на DNS серверима омогућава се да се успостави поверење најпре међу различитим DNS серверима који размењују информације, а затим и са крајњим корисником до кога стиже тачна, непромењена информација где се неки сервер налази.

Познате су злонамерне активности измене садржаја DNS кеша на DNS серверима, при чему се у њега уписују лажне, промењене IP адресе одређених сервера. Тако, ако би корисник тражио веб сајт www.neka-banka.rs уместо праве IP адресе добио би ону коју је нападач уписао у кеш DNS сервера и тиме навео корисника да оде на погрешан веб сајт и евентуално тамо остави своје поверљиве податке. DNSSEC спречава управо такву врсту проблема.

РНИДС планира да уведе DNSSEC за домаћи .RS и .СРБ интернет доменски простор и тако се придружи европским регистрима који су то већ омогућили својим корисницима.