Soutěž o .eu domény: DNSSEC

Jestli něco CZ NIC jde, tak je to zavádění nových věcí. I když třeba podporu IDN pěkně prokaučovali. Ale co už, výjimka potvrzuje pravidlo, a tak se Česká Republika může pochlubit, že patří mezi největší průbojníky například DNSSEC.

DNSSEC neboli Domain Name System Security Extensions je vylepšení, které má ochránit návštěvníka či klienta. Princip fungování DNS jsme probírali v nedávné soutěži věnované právě DNS. Vtip je v tom, že během celé cesty dotazu “Na jakou IP adresu směřuje domena.tld” může dojít k podstrčení špatné IP adresy. Rozdíl by jste vůbec nemuseli poznat. Určitě mnoho z vás už převádělo domén z jednoho hostingu na druhý. Po změně name serverů u domény trvalo i několik hodin, než se změna projevila. Starý hosting by tak mohl zneužít situace, třeba nahozením reklamy jako pomstu, že jdete ke konkurenci :).

Teď si představte, že podstrčení funguje podobně. Jen vám někdo do cache, na půl cesty, umístí jako by jiné nameservery. Doména prostě bude směřovat jinam, než by měla. A jako majitel webu na to nemusíte třeba ani přijít, protože zrovna u vás to bude fungovat.

DNSSEC funguje podobně jako elektronický podpis. Majitel domény si vygeneruje klíč (veřejný a privátní). Privátní použije na “podepsání” technických údajů o doméně na DNS. Veřejný klíč je pak dán vyšší autoritě. Podepsaný záznam se totiž cestou zpět postupně předává stále výš a výš. Vytvoří se jakýsi řetěz, kde každá část musí zapadat do té předchozí. Pokud by tedy někdo chtěl například upravit záznam mezi TLD (.cz) a nameserverem vašeho hostingu, došlo by k chybě. Řetězec by totiž přestal dávat smysl.

Ačkoliv patří ČR mezi světové jedničky, patří podpora DNSSEC spíše jen větším hráčům na trhu. Například ze 23 smluvních partnerů CZ NIC jí má pouze 12. Kompletní seznam najdete na stránkách CZ NIC. Schválně se koukněte jestli právě ten váš je mezi nimi.

Soutěžní otázky

1. Jaké TLD lze právě teď podepsat u RegZone.cz.
2. Jaká ikonka je symbolem DNSSEC.
3. Proč nemáte váš nejdůležitější projekt podepsaný DNSSEC?

Všechny odpovědi na soutěžní otázky najdete na stránkách Podpora DNSSEC.

Správné odpovědi, včetně validního emailu, na který vám zašlu případnou výhru pište do komentářů. Pravidla soutěže najdete zde. Vyhrává 10 nejrychlejší.