O que é o DNSSEC?
O DNSSEC (Domain Name System Security Extensions) é um standard que adiciona extensões de segurança aos DNS protegendo e autenticando o tráfego DNS através de assinaturas digitais assimétricas.
Como Funciona?
O DNSSEC vem solucionar alguns problemas encontrados na atual tecnologia DNS. Falsas informações DNS criam oportunidades para roubo de informações de terceiros ou alteração de dados em diversos tipos de transacções, como compras electrónicas. Na tecnologia DNS, um ataque DNS com informação forjada é extremamente difícil de ser detectado e na pratica impossível de ser prevenido. O objetivo da extensão DNSSEC é assegurar o conteúdo do DNS e impedir estes ataques validando os dados e garantindo a origem das informações.
Implementação
Dada a relevância do DNSSEC, a PTServidor criou um grupo de estudo e desenvolvimento que repartiu a sua implementação em três fases. Numa primeira fase foram analisadas as alterações a produzir na plataforma de serviços PTServidor resultando em testes numa infra-estrutura paralela e tendo conduzido à implementação com sucesso deste protocolo de segurança em domínios .PT em ambiente de produção e conjunto com alguns clientes mais visionários. Numa segunda fase a PTServidor iniciou a implementação de DNSSEC em domínios .PT existentes em serviços dedicados dos seus clientes que tenham manifestado interesse em ver os seus domínios assinados por este protocolo. A terceira fase de implementação prevê a curto prazo o alargamento à totalidade da oferta de serviços PTServidor, adotando de raiz o DNSSEC logo desde o registo do domínio. Temos ainda incentivado os nossos parceiros de software a nível de painel de controlo a efectuarem a compatibilidade com este sistema de segurança por forma a permitir a massificação do mesmo. O DNSSEC encontra-se implementado actualmente mais de 150 domínios .PT sob gestão da PTServidor. O DNSSEC (Domain Name System Security Extensions) é um standard que adiciona extensões de segurança aos DNS. Deseja implementar DNSSEC no seu domínio .pt? Contacte-nos hoje mesmo!