DNSSEC Nedir, Ne İçin Kullanılır?

Etki alanı adı sistemi güvenlik uzantıları (DNSSEC), etki alanları için etkinleştirilen bir dizi güvenlik protokolüdür. DNSSEC, ziyaretçilerin belirli bir alan adına karşılık gelen gerçek web sitesine bağlanmasını sağlamak için bir DNS sunucusundan IP adreslerinin çözünürlüğünü kriptografik imzayla doğrular. DNSSEC doğrulamasını etkinleştirmek kullanıcıları hileli web sitelerine ve istenmeyen adreslere yönlendirmekten korur ve böylece kullanıcıyı kötü amaçlı etkinliklerden korur.

Alan Adı Sistemi Güvenlik Uzantıları ( DNSSEC ) paketidir Internet Engineering Task Force (IETF) tarafından sağlanan bilgilerin belirli tür güvenliğini sağlamak için özellikler Alan Adı Sistemi üzerinde kullanıldığı gibi (DNS) Internet Protokolü (IP) ağlarında. DNS istemcilerine (çözümleyiciler) DNS verilerinin kriptografik kimlik doğrulamasını, doğrulanmış varoluş reddi ve veri bütünlüğünü sağlayan ancak kullanılabilirlik veya gizlilik sağlamayan bir DNS uzantıları kümesidir.

Etki Alanı Adı Sistemi'nin (DNS) özgün tasarımı hiçbir güvenlik ayrıntısı içermiyordu; bunun yerine ölçeklenebilir dağıtılmış bir sistem olarak tasarlanmıştır. Etki Alanı Adı Sistemi Güvenlik Uzantıları (DNSSEC), geriye dönük uyumluluğu korurken güvenlik eklemeye çalışır. DNS için bilinen bazı tehditleri ve DNSSEC'in bu tehditlere nasıl yanıt verdiğini belgelemektedir.

DNSSEC, uygulamaları ve bu uygulamalara hizmet eden önbellek çözücüler, DNS önbellek zehirlenmesi tarafından oluşturulan, sahte veya değiştirilmiş DNS verilerini kullanmaktan korumak için tasarlanmıştır. DNSSEC korumalı bölgelerin tüm cevapları dijital olarak imzalanmıştır. Dijital imzayı kontrol ederek bir DNS çözümleyicisi, bilgilerin bölge sahibi tarafından yayınlanan ve yetkili bir DNS sunucusunda sunulan bilgilerle aynı olup olmadığını yani değiştirilmemiş ve eksiksiz olup olmadığını kontrol edebilir.

IP adreslerini korumak birçok kullanıcı için acil bir endişe olsa da, DNSSEC, metin kayıtları (TXT) ve posta değişim kayıtları (MX) dahil olmak üzere DNS'de yayınlanan tüm verileri koruyabilir ve kriptografik referanslar yayınlayan diğer güvenlik sistemlerini önyüklemek için kullanılabilir. DNS'de depolanan Sertifika Kayıtları,

• SSH parmak izleri, 
• IPSec ortak anahtarları
• TLS gibi sertifikalar
• Güven Çapaları.

DNSSEC yanıtları doğrulanır ancak şifrelenmez. DNSSEC , DoS saldırılarına karşı doğrudan koruma sağlamaz ancak dolaylı olarak bazı faydalar sağlar (çünkü imza kontrolü, potansiyel olarak güvenilir olmayan tarafların kullanılmasına izin verir; Bu, yalnızca DNS sunucusu, Internet'e bakan DNS için önerilmez, kendinden imzalı bir sertifika kullanıyorsa geçerlidir.

DNS sunucuları arasında gönderilen toplu verileri ( DNS bölgesi aktarımı gibi ) korumak için diğer standartlar (DNSSEC değil) kullanılır. Bazı kullanıcılar ve geliştiriciler, bir şirketin ortak adının yanı sıra "örneğin .com uzantısı" un her zaman alan adı olduğunu varsayarak DNS adları hakkında yanlış varsayımlar yaparlar.

DNSSEC yanlış varsayımlara karşı koruma sağlayamaz; yalnızca verilerin etki alanı sahibinden gelip gelmediğini doğrulayabilir.
 Kaynak: Wikipedia https://en.wikipedia.org/wiki/Domain_Name_System_Security_Extensions