dnssec

DNSSEC (Domain Name System Security Extensions) DNS sorgularının güvenliğini sağlamak için tasarlanmış bir mekanizmadır. DNS, bir alan adının IP adresine çözümlenmesi için kullanılan sistemdir. DNSSEC, DNS sunucularının sahte yanıtları önlemek ve DNS sorgularının bütünlüğünü korumak için dijital imzalar kullanır.

DNSSEC, anahtar yönetimi için PKI (Public Key Infrastructure) sistemini kullanır ve DNS sunucularının dijital sertifikaları kullanarak diğer DNS sunucularından gelen sorguların doğruluğunu doğrular. Bu sayede, DNS sorgularının sahte bir sunucudan veya bir ortadaki adam saldırısından kaynaklanan sahte yanıtları önlenir.

DNSSEC, internet üzerindeki alan adlarının güvenliğini artırmak için önemli bir adımdır ve kullanıcılara güvenli bir internet deneyimi sunar. Ancak DNSSEC, DNS sunucularının işlem gücü ve bant genişliği ihtiyaçları nedeniyle henüz yaygın olarak kullanılmamaktadır.

DNS, internet altyapısında büyük öneme sahip olan servislerden biridir. Bu nedenle DNS' in sağlıklı çalışması gerekmektedir. Ancak sağlıklı çalışması kadar güvenli çalışmasıda çok büyük önem taşır. Çünkü DNS üzerinden yapılan ataklar nedeni ile pek çok iş ve para kaybı yaşanmaktadır. Bu atakların temelinde DNS cache zehirlenmesi veya Man in the middle ( ortadaki adam ) olarak bilinen yöntemler kullanılır. Bu yöntemler ile DNS' e göndermiş olduğunuz bir banka ismi için doğru ip adresi yerine kötü niyetli kişilerin sizin için özel hazırladığı fake site ip adresini alır ve bilgilerinizi bu siteye girerek bu bilgileri çaldırmış olursunuz.
DNSSEC ise DNS tarafiğinin güvenliğini sağlar, DNS verilerinin kaynağının doğrulanmasını sağlayarak MIM veya dns cache zehirlenmesi gibi atakların önüne geçebiliriz.