Արմատ
DNS ծառի գագաթը։ Արմատային սերվերներն օգնում են resolver-ներին գտնել ճիշտ TLD:
Հասկացեք, թե ինչպես է ձեր տիրույթը միանում, և ինչպես է DNSSEC օգնում պաշտպանել այն
DNS կապում է ձեր տիրույթի անունը վեբկայքերի, էլփոստի և առցանց ծառայությունների հետ: DNSSEC ավելացնում է գաղտնագրային վավերացում, որն օգնում է օգտվողներին և resolver-ներին վստահել իրենց ստացած DNS տեղեկատվությանը:
DNS նշանակում է Domain Name System: Այն թարգմանում է մարդու կողմից ընթեռնելի տիրույթի անունները, ինչպիսիք են example.com, համակարգիչները կարող են օգտագործել տեղեկատվական, օրինակ՝ 93.184.216.34:
Մտածեք տիրույթի մասին՝ որպես հասցե, որը մարդիկ հիշում են, IP-ն՝ որպես հասցե, որն օգտագործում են համակարգիչները, և DNS որպես դրանք միացնող համակարգ:
Ի՞նչ է տեղի ունենում այն բանից հետո, երբ ինչ-որ մեկը ձեր տիրույթը մուտքագրում է զննարկիչ:
Ինչ-որ մեկը մուտքագրում է example.com բրաուզերում կամ հավելվածում:
Ռեկուրսիվ resolver-ը սկսում է որոնումը, եթե պատասխանն արդեն պահված չէ:
Արմատ DNS ուղղում է resolver-ը դեպի վերին մակարդակի ճիշտ տիրույթը:
TLD գոտին resolver-ին ուղղորդում է դեպի դոմենի հեղինակավոր նեյմսեռվերները:
Հեղինակավոր սերվերները պահում են տիրույթի հրապարակված գրառումները և վերադարձնում պատասխանը.
Resolver-ը ստանում է հարցման համար անհրաժեշտ IP հասցեն կամ այլ DNS գրառում:
Հաճախորդն օգտագործում է այդ պատասխանը՝ կայք, փոստային համակարգ կամ այլ ծառայություն հասնելու համար:
DNS կազմակերպված է որպես ծառ՝ արմատից մինչև ձեր տիրույթի հեղինակավոր գոտի:
DNS ծառի գագաթը։ Արմատային սերվերներն օգնում են resolver-ներին գտնել ճիշտ TLD:
Բարձր մակարդակի տիրույթները, ինչպիսիք են .com, .am կամ .ge կառավարում են պատվիրակությունները իրենց անվանատարածքների համար:
Հեղինակավոր սերվերները հրապարակում են այն գրառումները, որոնք սահմանում են, թե որտեղ է ձեր տիրույթը:
Ռեկուրսիվ resolver-ները օգտատիրոջ անունից անցնում են DNS հիերարխիայով և պահում պատասխանները քեշում:
Այս գրառումները ցույց են տալիս ինտերնետին, թե ինչպես պետք է ձեր տիրույթը միանա ծառայություններին:
Քարտեզագրում է հոսթի անունը IPv4 հասցեին:
example.com → 93.184.216.34
Քարտեզագրում է հոսթի անունը IPv6 հասցեին:
example.com → 2606:2800:220:1:248:1893:25c8:1946
Փոխանցում է մեկ հոսթի անուն մյուս հյուրընկալողի անվանը:
www.example.com → example.com
Դոմենի էլփոստը ուղղորդում է փոստի սերվերներին:
example.com → mail.example.com
Հրապարակում է ստուգում, SPF, DKIM և այլ տեքստային քաղաքականություն:
v=spf1 include:_spf.example.com ~all
Պատվիրակում է գոտին հեղինակավոր նեյմսեռվերներ:
example.com → ns1.example.net
DNS այն երթուղային շերտն է, որը հետևում է, թե ինչպես են մարդիկ և համակարգերը գտնում ձեր առցանց ներկայությունը:
A և AAAA (և հարակից) գրառումները որոշում են, թե որ սերվերները պատասխանում են ձեր կայքի համար:
MX և աջակցող TXT գրառումները ուղղորդում են փոստի առաքումը և նույնականացման ստուգումները:
APIs, CDN-ները, ստուգման նշանները և SaaS գործիքները հաճախ կախված են DNS գրառումներից:
NS գրառումները և գոտիների տվյալները սահմանում են, թե ով է հրապարակում տիրույթի հեղինակավոր պատասխանները:
DNSSEC (Domain Name System Security Extensions) ավելացնում է ծածկագրային ստորագրություններ DNS տվյալներին, որպեսզի վավերացնող resolver-ը կարողանա ստուգել, որ պատասխանները իսկական են և չեն կեղծվել:
DNS դեռևս հրապարակում է գրառումները և մշակում հարցումները: DNSSEC ավելացնում է ստուգման շերտ այդ տվյալների վերևում:
Օգնում է վավերացնող resolver-ներին ստուգել, որ DNS պատասխանը համապատասխանում է վստահության շղթայի ստորագրված տվյալներին:
DNSSEC չի գաղտնագրում վեբ կայքի թրաֆիկը, փոխարինում է HTTPS/TLS, թաքցնում IP հասցեները կամ դարձնում DNS անձնական:
DNS գտնում է պատասխանը: DNSSEC օգնում է ստուգել պատասխանը:
DNSSEC տեղյակ վավերացնող resolver-ը ստուգում է ստորագրությունները վստահության շղթայի երկայնքով՝ պատասխանն ընդունելուց առաջ:
Հաճախորդը խնդրում է DNS տվյալներ ստորագրված տիրույթի համար:
DNSSEC տեղյակ ռեկուրսիվ resolver-ը պահանջում է պատասխաններ և համապատասխան ստորագրություններ:
Հեղինակավոր գոտին վերադարձնում է գրառումներ գումարած RRSIG ստորագրությունները:
Լուծիչը ստանում է գոտու հանրային բանալիները, որոնք հրապարակվում են որպես DNSKEY գրառումներ:
Ծնող գոտում DS գրառումը կապում է երեխայի բանալին հիերարխիայի հետ:
Վավերացումը շարունակվում է դեպի վեր՝ ըստ անհրաժեշտության TLD և արմատային վստահության խարիսխների միջոցով:
Վավերացնող resolver-ը ստուգում է, որ ստորագրությունները համապատասխանում են վերադարձված տվյալներին:
Ընդունվում են վավեր պատասխաններ; ձախողված վավերացումը կարող է հանգեցնել պատասխանի մերժմանը:
Յուրաքանչյուր հղում նույնականացնում է հաջորդը՝ արմատից մինչև ձեր տիրույթի ստորագրված տվյալները:
Այս գրառումները հնարավոր են դարձնում ծածկագրային վավերացումը:
Հրապարակում է հանրային բանալին, որն օգտագործվում է ստորագրված գոտու ստորագրությունները ստուգելու համար:
example.com DNSKEY …
Հրապարակված է մայր գոտում՝ երեխայի DNSKEY շղթային ապահով կերպով կապելու համար:
example.com DS 2371 13 2 5A8F…
Կրում է ծածկագրային ստորագրությունը, որը ներառում է DNS գրառումների մի շարք:
example.com RRSIG A …
DNSKEY ստորագրում է գոտու տվյալները RRSIG միջոցով: DS ծնողի կողմից վավերացնում է երեխայի DNSKEY: Նրանք միասին կազմում են վավերացման ուղին:
DNSSEC օգնում է պաշտպանել, հայտնաբերել և կանխել DNS ամբողջականության գրոհների որոշակի դասեր. այն ինքնին անվտանգության ամբողջական լուծում չէ:
Օգնում է հայտնաբերել կեղծ DNS պատասխանները, որոնք չեն ստուգվում վավերացնող resolverում:
Օգնում է կանխել թունավորված քեշի գրառումների ընդունումը, երբ վավերացումը ձախողվում է ստորագրված տվյալների համար:
Օգնում է հայտնաբերել փոփոխված DNS գրառումները, որոնք այլևս չեն համապատասխանում դրանց գաղտնագրային ստորագրություններին:
Օգնում է պաշտպանել օգտատերերին կեղծ DNS ուղղություններով անձայն վերահղումներից:
Պարզ տեսակետ, թե ինչպես է վավերացումը փոխում կեղծ պատասխանի արդյունքը:
Հարձակվողը կեղծ DNS պատասխան է ներարկում: Առանց ստուգման ստորագրությունների, resolver-ը կարող է ընդունել կեղծ պատասխանը և օգտվողներին ուղարկել սխալ ուղղությամբ:
DNS պատասխանի ծածկագրային վավերացում չկա
Վավերացնող resolver-ը ստուգում է ստորագրությունները: Անվավեր կամ կեղծված պատասխանները կարող են մերժվել. պատշաճ կերպով ստորագրված պատասխանները կարող են ընդունվել ավելի բարձր վստահությամբ:
Ստուգեք ստորագրությունը նախքան պատասխանին վստահելը
Նրանք ապահովում են տարբեր շերտեր: Նրանք միասին ավելի ուժեղ են։
Օգնում է վավերացնել resolver-ներին՝ հաստատել, որ DNS գրառումները իսկական են և անխախտ:
Գաղտնագրում և նույնականացնում է հաճախորդի և վեբ սերվերի միջև կապը:
Օգտագործեք DNSSEC՝ DNS վստահությունն ամրապնդելու համար, որտեղ աջակցվում է, և HTTPS՝ վեբկայքի աշխատաշրջանները պաշտպանելու համար: Մեկը մյուսին չի փոխարինում։
Հստակ սահմանները վստահություն են ստեղծում: DNSSEC հզոր է DNS շերտում — և միայն այնտեղ:
Աջակցվող տիրույթների համար GlobalR-ը թույլ է տալիս կառավարել DNSSEC DS գրառումները տիրույթի կառավարման միջերեսում: Հասանելիությունը կախված է տիրույթի ընդլայնումից և ռեգիստր աջակցությունից:
Ձեր DNS մատակարարը սովորաբար ստորագրում է գոտին և տրամադրում DS մանրամասները: Դուք կարգավորում եք այդ DS արժեքները GlobalR-ում, որպեսզի մայր ռեգիստր կարողանա դրանք հրապարակել: GlobalR չի հորինում բանալիների ավտոմատ ստեղծում այս էջում:
Պատկերազարդ նախադիտում՝ ոչ թե կենդանի տիրույթի կարգավիճակ:
| Դաշտ | DS ձայնագրություն #1 | |
|---|---|---|
| Հիմնական պիտակ | 2371 | |
| Ալգորիթմ | 13 | |
| Digest տեսակը | 2 | |
| Մարսել | 5A8F… | Խմբագրել |
Որոշ DNSSEC կոնֆիգուրացիաներ օգտագործում են բազմաթիվ DS գրառումներ, օրինակ՝ հիմնական փոփոխությունների ժամանակ կամ կախված ռեգիստր կազմաձևից:
├── DS Record 1 ├── DS Record 2 └── DS Record 3
Ճշգրիտ քայլերը տարբերվում են ըստ DNS հոստինգի մատակարարի, ռեգիստր և TLD:
Ստորագրում է DNS գոտին և պատրաստում DNSSEC նյութը:
Տրամադրում է DS / DNSSEC մանրամասներ, որոնք անհրաժեշտ են ծնողին:
DS գրառումը կազմաձևված է աջակցվող տիրույթի համար:
Ծնող գոտին հրապարակում է DS տեղեկատվությունը:
Կարող է վավերացնել վստահության շղթան ստորագրված պատասխանների համար:
Աշխատանքային հոսքերը տարբերվում են DNS հյուրընկալողներից և ռեգիստրներ: DNSSEC հասանելիությունը կախված է տիրույթի ընդլայնումից և ռեգիստր աջակցությունից — GlobalR չի խոստանում DNSSEC յուրաքանչյուր ընդլայնման համար:
DNSSEC հատկապես օգտակար է, երբ կեղծված DNS պատասխանները կարող են լուրջ վստահություն կամ ապրանքանիշի վնաս պատճառել:
Ընկերության տիրույթների համար ավելացրեք DNS վստահության ևս մեկ շերտ:
Օգտակար է, որտեղ տիրույթի ամբողջականությունը մեծ նշանակություն ունի գործարքների և հաշիվների համար:
Օգնում է պաշտպանել DNS վստահությունը մուտքի և հաշվի սպասարկման հոսթների անունների շուրջ:
Կարող է նպաստել ավելի ուժեղ DNS անվտանգության դիրքորոշմանը: Միայն DNSSEC միացնելը չի ապահովում էլփոստի բովանդակությունը:
Օգնում է նվազեցնել բարձրարժեք ապրանքանիշերի կեղծ DNS պատասխանների հետ կապված ռիսկերը:
Օգտակար է այն տիրույթների համար, որտեղ նպատակակետի իսկությունը հատկապես կարևոր է:
Միայն օրինակ վահանակ՝ ոչ իրական տիրույթի ուղիղ մոնիտորինգ:
Կարճ պատասխաններ DNS, DNSSEC և DS գրառումները GlobalR-ով կառավարելու մասին:
DNS (Domain Name System)-ը թարգմանում է մարդու կողմից ընթեռնելի տիրույթի անունները, ինչպիսիք են example.com, մեքենաների համար օգտագործվող պատասխանների, ինչպիսիք են IP հասցեները, փոստային սերվերները և այլ ծառայությունների գրառումները:
Առանց DNS, զննարկիչները և հավելվածները չեն կարող փնտրել, թե որտեղ պետք է ուղղված լինի ձեր տիրույթը: DNS միացնում է ձեր տիրույթը վեբկայքերի, էլփոստի և այլ առցանց ծառայությունների հետ:
DNS գրառումը հրապարակված հրահանգ է այնպիսի տիրույթի համար, ինչպիսին է A, AAAA, CNAME, MX, TXT կամ NS, որը resolver-ներին ասում է, թե ինչպես գտնել ծառայություն կամ հարակից անուն:
A գրառումը քարտեզագրում է անունը անմիջապես IPv4 հասցեին: CNAME քարտեզագրում է անունը մեկ այլ հոսթի անվան, որն այնուհետև լուծվում է:
DNSSEC (Domain Name System Security Extensions) ավելացնում է գաղտնագրային ստորագրություններ, որպեսզի վավերացնող resolver-ները կարողանան ստուգել, որ DNS պատասխանները իսկական են և չեն կեղծվել փոխադրման ընթացքում:
Թիվ DNSSEC երկարաձգվում է DNS վավերացումով: Ձեզ դեռ պետք է DNS գրառումները հրապարակելու և հարցումները մշակելու համար. DNSSEC օգնում է հաստատել, որ այդ պատասխանները վստահելի են:
Թիվ DNSSEC նշում է DNS տվյալներ իսկության և ամբողջականության համար: Այն չի գաղտնագրում DNS հարցումները կամ կայքի թրաֆիկը:
No DNSSEC օգնում է վավերացնել DNS պատասխանները: HTTPS/TLS գաղտնագրում և իսկորոշում է կապը վեբ սերվերի հետ: Նրանք պաշտպանում են տարբեր շերտերը և լավագույնս աշխատում են միասին:
DS (Delegation Signer) գրառումը հրապարակվում է մայր գոտում: Այն կապում է մանկական տիրույթի DNSKEY վստահության DNSSEC շղթային:
DNSKEY գրառումը հրապարակում է հանրային բանալին, որն օգտագործվում է DNSSEC ստորագրված գոտում, որպեսզի resolver-ները կարողանան ստուգել այդ գոտու տվյալների ստորագրությունները:
RRSIG գրառումը ծածկագրային ստորագրություն է, որը ներառում է DNS գրառումների մի շարք (RRset), որը թույլ է տալիս վավերացնող resolver-ին ստուգել, որ տվյալները համապատասխանում են գոտու բանալիներին:
Վստահության շղթան բանալիների և DS գրառումների կապակցված ուղին է DNS արմատից մինչև TLDs դեպի ձեր տիրույթ՝ թույլ տալով վավերացնող resolver-ին ապացուցել պատասխանների իսկությունը:
DNSSEC հասանելիությունը կախված է տիրույթի ընդլայնումից և ռեգիստր աջակցությունից: Ձեր DNS մատակարարը և ռեգիստրար աշխատանքային հոսքը պետք է նաև աջակցեն ստորագրմանը և DS հրապարակմանը:
Այո՛։ Որոշ կարգավորումներ օգտագործում են բազմաթիվ DS գրառումներ, օրինակ՝ հիմնական փոփոխությունների ժամանակ կամ ռեգիստր պահանջների հիման վրա: GlobalR աջակցում է բազմաթիվ DS գրառումների կառավարում, որտեղ հասանելի է DNSSEC:
Աջակցվող տիրույթների համար մուտք գործեք ձեր GlobalR հաշիվ, բացեք տիրույթի DNSSEC կարգավորումները և կազմաձևեք ձեր DNS մատակարարի կողմից տրամադրված DS գրառումների մանրամասները: DNSSEC հասանելիությունը կախված է տիրույթի ընդլայնումից և ռեգիստր աջակցությունից:
Հասկացեք ձեր DNS կոնֆիգուրացիան, կառավարեք ձեր տիրույթի ենթակառուցվածքը և ավելացրեք DNSSEC վավերացում, որտեղ աջակցվում է:
DNSSEC հասանելիությունը կախված է տիրույթի ընդլայնումից և ռեգիստր աջակցությունից: