ძველ ვერსიაზე გადასვლა
დომენის ინფრასტრუქტურა და უსაფრთხოება

DNS & DNSSEC

გაიგეთ როგორ უკავშირდება თქვენი დომენი — და როგორ ეხმარება DNSSEC მის დაცვაში

DNS აკავშირებს თქვენს დომენის სახელს ვებსაიტებთან, ელფოსტასთან და ონლაინ სერვისებთან. DNSSEC ამატებს კრიპტოგრაფიულ ვალიდაციას, რომელიც ეხმარება მომხმარებლებს და რეზოლვერებს ენდონ DNS ინფორმაციას, რომელსაც მიიღებენ.

ფონდი

რა არის DNS?

DNS ნიშნავს დომენის სახელების სისტემას. ის თარგმნის ადამიანის მიერ წასაკითხად დომენურ სახელებს, როგორიცაა example.com კომპიუტერების გამოყენებად საინფორმაციოებად, როგორიცაა 93.184.216.34.

იფიქრეთ დომენზე, როგორც მისამართს, რომელიც ხალხს ახსოვს, IP, როგორც მისამართს, რომელსაც იყენებენ კომპიუტერები და DNS, როგორც სისტემა, რომელიც აკავშირებს მათ.

დომენის სახელი example.com ადამიანებისთვის ადვილი დასამახსოვრებელი.
DNS საძიებო სისტემა ეძებს სად უნდა იყოს მიმართული დომენი.
IP მისამართი 93.184.216.34 ეხმარება მოწყობილობებს სერვერის პოვნაში.
რეზოლუცია

როგორ მუშაობს DNS

რა ხდება მას შემდეგ, რაც ვინმე თქვენს დომენს ბრაუზერში შეიტანს?

DNS გარჩევადობის დიაგრამა: მომხმარებლის მოთხოვნა მიედინება რეკურსიული resolver-ის, root, TLD და ავტორიტეტული სერვერების მეშვეობით ვებსაიტამდე მისასვლელად
საილუსტრაციო DNS საძიებო გზა მომხმარებლისგან ავტორიტეტულ პასუხამდე.
01

მომხმარებელი

ვიღაც შეიყვანს example.com ბრაუზერში ან აპში.

02

რეკურსიული DNS resolver

რეკურსიული DNS resolver იწყებს ძიებას, თუ პასუხი ქეშში არ არის.

03

Root სერვერები

ძირეული DNS სერვერი resolver-ს სწორი TLD-ისკენ მიმართავს.

04

TLD სერვერები

TLD ზონა resolver-ს დომენის ავტორიტეტულ სახელების სერვერებთან მიმართავს.

05

ავტორიტეტული DNS

ავტორიტეტული სერვერები ინახავენ დომენის გამოქვეყნებულ ჩანაწერებს და აბრუნებენ პასუხს.

06

IP / სერვისის მონაცემები

Resolver იღებს მოთხოვნისთვის საჭირო IP მისამართს ან სხვა DNS ჩანაწერს.

07

საიტი / სერვისი

კლიენტი იყენებს ამ პასუხს ვებსაიტთან, ფოსტის სისტემასთან ან სხვა სერვისთან მისასვლელად.

სტრუქტურა

DNS არის გლობალური იერარქია

DNS ორგანიზებულია როგორც ხე - ფესვიდან ქვემოთ თქვენი დომენის ავტორიტეტულ ზონამდე.

ფესვი (.)
.COM
.AM
.GE
ავტორიტეტული სახელების სერვერები
example.com

ფესვი

DNS ხის მწვერვალი. Root სერვერები ეხმარება რეზოლვერებს იპოვონ სწორი TLD.

TLD

უმაღლესი დონის დომენები, როგორიცაა .com, .am ან .ge მართავენ დელეგაციებს მათი სახელების სივრცისთვის.

ავტორიტეტული

ავტორიტეტული სერვერები აქვეყნებენ ჩანაწერებს, რომლებიც განსაზღვრავენ სად მიუთითებს თქვენი დომენი.

რეკურსიული

რეკურსიული resolver-ები მომხმარებლის სახელით გადიან DNS იერარქიას და პასუხებს ქეშში ინახავენ.

ჩანაწერის ტიპები

DNS სამშენებლო ბლოკები

ეს ჩანაწერები ეუბნება ინტერნეტს, თუ როგორ უნდა დაუკავშირდეს თქვენი დომენი სერვისებს.

A

IPv4 მისამართი

ასახავს ჰოსტის სახელს IPv4 მისამართზე.

example.com → 93.184.216.34
AAAA

IPv6 მისამართი

ასახავს ჰოსტის სახელს IPv6 მისამართზე.

example.com → 2606:2800:220:1:248:1893:25c8:1946
CNAME

კანონიკური სახელი

ასახელებს ერთი ჰოსტის სახელს სხვა ჰოსტის სახელს.

www.example.com → example.com
MX

ფოსტის გაცვლა

მიმართავს ელ.წერილს დომენისთვის ფოსტის სერვერებზე.

example.com → mail.example.com
TXT

ტექსტური მონაცემები

აქვეყნებს ვერიფიკაციის, SPF, DKIM და სხვა ტექსტური წესები.

v=spf1 include:_spf.example.com ~all
NS

Სახელების სერვერი

დელეგირებს ზონას ავტორიტეტულ სახელების სერვერები.

example.com → ns1.example.net
ზემოქმედება

DNS თქვენს ვებსაიტზე მეტი ძალაუფლება

DNS არის მარშრუტიზაციის ფენა იმის უკან, თუ როგორ პოულობენ ადამიანები და სისტემები თქვენს ონლაინ ყოფნას.

საიტი

A და AAAA (და მასთან დაკავშირებული) ჩანაწერები წყვეტენ რომელი სერვერები პასუხობენ თქვენს საიტზე.

ელფოსტა

MX და მხარდამჭერი TXT ჩანაწერები ხელმძღვანელობენ ფოსტის მიწოდებას და ავთენტიფიკაციის შემოწმებებს.

სერვისები

APIs, CDN, გადამოწმების ნიშნები და SaaS ინსტრუმენტები ხშირად დამოკიდებულია DNS შენატანებზე.

დომენის ინფრასტრუქტურა

NS ჩანაწერები და ზონის მონაცემები განსაზღვრავს ვინ აქვეყნებს ავტორიტეტულ პასუხებს დომენისთვის.

უსაფრთხოების გაფართოებები

რა არის DNSSEC?

DNSSEC (დომენის სახელის სისტემის უსაფრთხოების გაფართოებები) ამატებს კრიპტოგრაფიულ ხელმოწერებს DNS მონაცემებს, რათა რეზოლვერმა რეზოლვერმა შეძლოს დაადასტუროს, რომ პასუხები ავთენტურია და არ არის გაყალბებული.

DNSSEC გარეშე
  • DNS პასუხების მოძიება შესაძლებელია, მაგრამ არა კრიპტოგრაფიულად დადასტურებული
  • ყალბი პასუხი შეიძლება ნორმალურ პასუხს ჰგავს
  • ნდობა ძირითადად ეყრდნობა ქსელის გზას და ქეშირების ქცევას
DNSSEC
  • ხელმოწერილი DNS მონაცემები შეიძლება დადასტურდეს
  • არასწორი ხელმოწერების უარყოფა შესაძლებელია
  • ნდობის ბმულების ჯაჭვი root → TLD → დომენი
დაზუსტება

DNSSEC არ იცვლება DNS

DNS + DNSSEC = DNS დადასტურებით

DNS კვლავ აქვეყნებს და აგვარებს ჩანაწერებს. DNSSEC ამატებს გადამოწმების ფენას ამ მონაცემების თავზე.

რა არის DNSSEC

ეხმარება ვალიდაციის resolver-ებს, შეამოწმონ DNS პასუხის შესაბამისობა ნდობის ჯაჭვში ხელმოწერილ მონაცემებთან.

რა არ უნდა ვივარაუდოთ

DNSSEC არ დაშიფვრავს ვებსაიტის ტრაფიკს, არ ცვლის HTTPS/TLS, მალავს IP მისამართებს ან აქცევს DNS პირადს.

შედარება

DNS vs DNSSEC

DNS პოულობს პასუხს. DNSSEC დაგეხმარებათ პასუხის გადამოწმებაში.

გვერდიგვერდ შედარება, რომელიც აჩვენებს DNS გარჩევადობას ხელმოწერილი DNS მონაცემების DNSSEC ვალიდაციასთან ერთად
DNS გარჩევადობა და DNSSEC ვალიდაცია მუშაობს ერთად და არა როგორც ჩანაცვლება.

DNS იპოვის პასუხს / DNSSEC ეხმარება პასუხის გადამოწმებაში

DNS
  • აგვარებს სახელებს ჩანაწერებში
  • აკავშირებს დომენებს საიტებთან, ფოსტასთან და სერვისებთან
  • თავისთავად არ ამოწმებს პასუხებს კრიპტოგრაფიულად
DNSSEC
  • აწერს DNS მონაცემებს კრიპტოგრაფიული გასაღებით
  • ნებადართულია გადამჭრელებმა შეამოწმონ ავთენტურობა
  • გეხმარებათ გაყალბებული ან გაყალბებული ხელმოწერილი პასუხების აღმოჩენაში
დომენის DNS ინფრასტრუქტურის მიმოხილვის ილუსტრაცია DNSSEC ვალიდაციის ფენით
მიმოხილვა: დომენი → DNS → სერვისები, DNSSEC დადასტურებით, როგორც დამატებული ნდობის შრე.
ვალიდაციის გზა

როგორ DNSSEC აშენებს ნდობას

DNSSEC ინფორმირებული ვალიდაციის resolver-ი ამოწმებს ხელმოწერებს ნდობის ჯაჭვის გასწვრივ პასუხის მიღებამდე.

DNSSEC ვალიდაციის ინფოგრაფიკა ხელმოწერილი ზონის მონაცემებიდან DS ბმულების მეშვეობით სანდო DNS პასუხზე
საილუსტრაციო DNSSEC ვალიდაციის ნაკადი ხელმოწერილი დომენისთვის.
01

შეკითხვა

კლიენტი ითხოვს DNS მონაცემებს ხელმოწერილი დომენისთვის.

02

ვალიდაციის DNS resolver

DNSSEC ცნობიერი რეკურსიული resolver-ი ითხოვს პასუხებს და დაკავშირებულ ხელმოწერებს.

03

ხელმოწერილი პასუხი

ავტორიტეტული ზონა აბრუნებს ჩანაწერებს პლუს RRSIG ხელმოწერებს.

04

DNSKEY

resolver-ი იღებს ზონის საჯარო გასაღებებს, რომლებიც გამოქვეყნებულია DNSKEY ჩანაწერების სახით.

05

DS მშობელთან

DS ჩანაწერი მშობლის ზონაში აკავშირებს ბავშვის კლავიშს იერარქიაში.

06

ჯაჭვის შემოწმება

ვალიდაცია გრძელდება ზევით TLD და საჭიროებისამებრ root სანდო წამყვანების მეშვეობით.

07

ხელმოწერის შემოწმება

დამადასტურებელი resolver-ი ამოწმებს, რომ ხელმოწერები ემთხვევა დაბრუნებულ მონაცემებს.

08

მიღება ან უარყოფა

მიიღება სწორი პასუხები; წარუმატებელი ვალიდაცია შეიძლება გამოიწვიოს პასუხის უარყოფა.

ნდობის მოდელი

DNSSEC ნდობის ჯაჭვი

თითოეული ბმული ამოწმებს შემდეგს – ძირიდან ქვემოთ თქვენი დომენის ხელმოწერილ მონაცემებამდე.

DNSSEC ჩანაწერები

მნიშვნელოვანი DNSSEC ჩანაწერები

ეს ჩანაწერები შესაძლებელს ხდის კრიპტოგრაფიულ დადასტურებას.

DNSKEY

ზონის საჯარო გასაღები

აქვეყნებს საჯარო გასაღებს, რომელიც გამოიყენება ხელმოწერის ზონისთვის ხელმოწერების დასადასტურებლად.

example.com DNSKEY …
DS

დელეგაციის ხელმომწერი

გამოქვეყნებულია მშობლის ზონაში, რათა უსაფრთხოდ დაუკავშირდეს ბავშვის DNSKEY ჯაჭვში.

example.com DS 2371 13 2 5A8F…
RRSIG

ხელმოწერის ნაკრები

ახორციელებს კრიპტოგრაფიულ ხელმოწერას, რომელიც მოიცავს DNS ჩანაწერების კომპლექტს.

example.com RRSIG A …
როგორ უკავშირდებიან

DNSKEY ხელს აწერს ზონის მონაცემებს RRSIG საშუალებით. DS მშობელზე ახდენს ბავშვის DNSKEY ავთენტიფიკაციას. ისინი ერთად ქმნიან ვალიდაციის გზას.

რატომ აქვს მნიშვნელობა

რატომ DNSSEC მნიშვნელობა

DNSSEC ეხმარება დაიცვას, გამოავლინოს და თავიდან აიცილოს DNS მთლიანობის შეტევების გარკვეული კლასები — ეს არ არის უსაფრთხოების სრული გადაწყვეტა თავისთავად.

გაფუჭება

გეხმარებათ ყალბი DNS პასუხების აღმოჩენაში, რომლებიც ვერ ამოწმებენ ხელმოწერებს ვალიდაციის რეზოლვერში.

ქეშის მოწამვლა

ხელს უშლის მოწამლული ქეში ჩანაწერების მიღებას, როდესაც ხელმოწერილი მონაცემების ვალიდაცია ვერ ხერხდება.

გაყალბებული მონაცემები

გეხმარებათ შეცვლილი DNS ჩანაწერების აღმოჩენაში, რომლებიც აღარ ემთხვევა მათ კრიპტოგრაფიულ ხელმოწერებს.

დომენის გადამისამართება

ეხმარება მომხმარებლების დაცვაში ყალბი DNS მიმართულებების ჩუმად გადამისამართებისგან.

მთლიანობის შემოწმება

რა ხდება, როდესაც DNS თავს დაესხნენ

მარტივი ხედვა იმის შესახებ, თუ როგორ ცვლის დადასტურება ყალბი პასუხის შედეგს.

DNSSEC გარეშე

ყალბი პასუხი მიღებულია

თავდამსხმელი აკეთებს ყალბ პასუხს DNS. შემოწმების ხელმოწერების გარეშე, რეზოლვერმა შეიძლება მიიღოს ყალბი პასუხი და გაგზავნოს მომხმარებლები არასწორ დანიშნულების ადგილზე.

არ არის DNS პასუხის კრიპტოგრაფიული ვალიდაცია

DNSSEC

არასწორია უარყოფილი / მოქმედი მიღებულია

დამადასტურებელი resolver-ი ამოწმებს ხელმოწერებს. არასწორი ან გაყალბებული პასუხების უარყოფა შეიძლება; სათანადოდ ხელმოწერილი პასუხები შეიძლება მიღებულ იქნეს უმაღლესი თავდაჯერებულობით.

ხელმოწერის შემოწმება პასუხის ნდობამდე

ფენები

DNSSEC და HTTPS დაიცავით სხვადასხვა ნივთები

ისინი უზრუნველყოფენ სხვადასხვა ფენებს. ერთად ისინი უფრო ძლიერები არიან.

DNSSEC

DNS პასუხის მთლიანობა

ეხმარება resolver-ების გადამოწმებაში დაადასტურონ, რომ DNS ჩანაწერები ავთენტურია და ხელუხლებელი.

HTTPS / TLS

კავშირის უსაფრთხოება

შიფრავს და ამოწმებს კავშირს კლიენტსა და ვებ სერვერს შორის.

DNSSEC არ ცვლის TLS

გამოიყენეთ DNSSEC DNS ნდობის გასაძლიერებლად სადაც მხარდაჭერილია და HTTPS ვებსაიტების სესიების დასაცავად. ერთი მეორეს არ ცვლის.

გულწრფელი საზღვრები

რას DNSSEC იცავს — და არა — იცავს

მკაფიო საზღვრები აშენებს ნდობას. DNSSEC ძლიერია DNS ფენაში — და მხოლოდ იქ.

DNSSEC ეხმარება

  • გადამოწმება DNS პასუხები
  • შეცვლილი ხელმოწერილი DNS მონაცემები
  • დაამყარეთ ნდობის ჯაჭვი
  • შეამცირეთ გარკვეული გაყალბების რისკები

DNSSEC არა

  • ვებსაიტის ტრაფიკის დაშიფვრა
  • შეცვალეთ HTTPS
  • დაიცავი სუსტი პაროლები
  • უსაფრთხო აპლიკაციის კოდი
  • აღკვეთე ყოველი კიბერშეტევა
GlobalR

DNSSEC მართვა GlobalR-ით

მხარდაჭერილი დომენებისთვის, GlobalR საშუალებას გაძლევთ მართოთ DNSSEC DS ჩანაწერები დომენის მართვის ინტერფეისში. ხელმისაწვდომობა დამოკიდებულია დომენის გაფართოებაზე და რეესტრი მხარდაჭერაზე.

თქვენი DNS პროვაიდერი, როგორც წესი, ხელს აწერს ზონას და აწვდის DS დეტალებს. თქვენ დააკონფიგურირებთ DS მნიშვნელობებს GlobalR-ში, რათა მშობელმა რეესტრი შეძლოს მათი გამოქვეყნება. GlobalR არ იგონებს გასაღების ავტომატურ გენერირებას ამ გვერდზე.

example.com · DNSSEC
კონფიგურირებულია
მიმოხილვა
DNSSEC ჩანაწერები
Სახელების სერვერები

საილუსტრაციო გადახედვა - არა ცოცხალი დომენის სტატუსი.

ველი DS ჩანაწერი #1
გასაღების ტეგი 2371
ალგორითმი 13
დაიჯესტის ტიპი 2
დაიჯესტი 5A8F… რედაქტირება
DS ჩანაწერი #2 დამატება DNSSEC ჩანაწერი
ცვლილებების შენახვა
მოქნილობა

მრავალი DS ჩანაწერის მხარდაჭერა

ზოგიერთი DNSSEC კონფიგურაცია იყენებს მრავალ DS ჩანაწერს — მაგალითად კლავიშების ცვლილებების დროს ან რეესტრი კონფიგურაციის მიხედვით.

DOMAIN DNSSEC

├── DS Record 1 ├── DS Record 2 └── DS Record 3

გააქტიურება

როგორ მუშაობს DNSSEC კონფიგურაცია, როგორც წესი

ზუსტი ნაბიჯები განსხვავდება DNS ჰოსტინგის პროვაიდერის მიხედვით, რეესტრი და TLD.

01

DNS პროვაიდერი

ხელს აწერს DNS ზონას და ამზადებს DNSSEC მასალას.

02

DS ინფო

გთავაზობთ DS / DNSSEC დეტალებს, რომლებიც მშობელს სჭირდება.

03

GlobalR

DS ჩანაწერი კონფიგურირებულია მხარდაჭერილი დომენისთვის.

04

Რეესტრი

მშობელი ზონა აქვეყნებს DS ინფორმაციას.

05

ვალიდაციის DNS resolver

შეუძლია დაადასტუროს ნდობის ჯაჭვი ხელმოწერილი პასუხებისთვის.

პროვაიდერი და TLD ვარიაცია

სამუშაო ნაკადები განსხვავდება DNS ჰოსტებსა და რეესტრები. DNSSEC ხელმისაწვდომობა დამოკიდებულია დომენის გაფართოებაზე და რეესტრი მხარდაჭერა — GlobalR არ გვპირდება DNSSEC ყოველ გაფართოებას.

გამოყენების შემთხვევები

ვისგან სარგებლობს DNSSEC?

DNSSEC განსაკუთრებით სასარგებლოა იქ, სადაც ყალბი DNS პასუხები გამოიწვევს სერიოზულ ნდობას ან ბრენდის ზიანს.

ბიზნეს ვებსაიტები

დაამატეთ DNS ნდობის კიდევ ერთი ფენა კომპანიის დომენებისთვის.

ფინანსური / კომერცია

სასარგებლოა, სადაც დომენის მთლიანობას დიდი მნიშვნელობა აქვს ტრანზაქციებისა და ანგარიშებისთვის.

მომხმარებელთა პორტალები

გვეხმარება DNS ნდობის დაცვაში შესვლისა და ანგარიშის სერვისის ჰოსტების სახელების შესახებ.

ელ.ფოსტის დომენები

შეუძლია წვლილი შეიტანოს უფრო ძლიერ DNS უსაფრთხოების პოზაში. მარტო DNSSEC ჩართვა არ უზრუნველყოფს ელფოსტის კონტენტის დაცვას.

ბრენდისთვის კრიტიკული დომენები

ხელს უწყობს მაღალი ღირებულების ბრენდების ყალბ DNS პასუხებთან დაკავშირებული რისკების შემცირებას.

საჯარო სერვისები

სასარგებლოა იმ დომენებისთვის, სადაც დანიშნულების ადგილის ავთენტურობა განსაკუთრებით მნიშვნელოვანია.

საილუსტრაციო სტატუსი

დომენის უსაფრთხოება ერთი შეხედვით

მხოლოდ სამაგალითო პანელი - არა რეალური დომენის პირდაპირი მონიტორინგი.

დომენის უსაფრთხოება
example.com
საილუსტრაციო
DNS ● აქტიური
სახელების სერვერები ● დაკავშირებული
DNSSEC ● ჩართულია
DS Records 2
ნდობის ჯაჭვი ✓ მოქმედებს
ბოლო შემოწმება ბოლო დროს
FAQ

ხშირად დასმული კითხვები

მოკლე პასუხები DNS, DNSSEC და DS ჩანაწერების მართვა GlobalR-ით.

რა არის DNS?

DNS (დომენის სახელების სისტემა) თარგმნის ადამიანის მიერ წასაკითხად დომენურ სახელებს, როგორიცაა example.com, მანქანით გამოსაყენებელ პასუხებად, როგორიცაა IP მისამართები, ფოსტის სერვერები და სხვა სერვისის ჩანაწერები.

რატომ სჭირდება ჩემს დომენს DNS?

DNS გარეშე, ბრაუზერები და აპები ვერ ეძებენ სად უნდა იყოს მიმართული თქვენი დომენი. DNS აკავშირებს თქვენს დომენს ვებსაიტებთან, ელფოსტასთან და სხვა ონლაინ სერვისებთან.

რა არის DNS ჩანაწერი?

DNS ჩანაწერი არის გამოქვეყნებული ინსტრუქცია დომენისთვის, როგორიცაა A, AAAA, CNAME, MX, TXT ან NS, რომელიც ეუბნება რეზოლვერებს, როგორ იპოვონ სერვისი ან დაკავშირებული სახელი.

რა განსხვავებაა A და CNAME ჩანაწერებს შორის?

ჩანაწერი ასახავს სახელს პირდაპირ IPv4 მისამართზე. CNAME ასახავს სახელს სხვა ჰოსტის სახელს, რომელიც შემდგომ გვარდება.

რა არის DNSSEC?

DNSSEC (დომენის სახელის სისტემის უსაფრთხოების გაფართოებები) ამატებს კრიპტოგრაფიულ ხელმოწერებს, რათა ვალიდირებული რეზოლვერებმა შეძლონ დაადასტურონ, რომ DNS პასუხები ავთენტურია და არ არის გაყალბებული ტრანზიტის დროს.

DNSSEC ცვლის DNS?

No. DNSSEC ვრცელდება DNS ვალიდაციასთან ერთად. თქვენ ჯერ კიდევ გჭირდებათ DNS ჩანაწერების გამოქვეყნებისა და გადასაჭრელად; DNSSEC გვეხმარება დაადასტუროს, რომ ეს პასუხები სანდოა.

შიფრავს თუ არა DNSSEC DNS ტრაფიკს?

No. DNSSEC ნიშნები DNS მონაცემები ავთენტურობისა და მთლიანობისთვის. ის არ შიფრავს DNS შეკითხვებს ან ვებსაიტის ტრაფიკს.

DNSSEC ცვლის HTTPS?

No. DNSSEC გვეხმარება DNS პასუხების დადასტურებაში. HTTPS/TLS დაშიფვრავს და ამოწმებს კავშირს ვებ სერვერთან. ისინი იცავენ სხვადასხვა ფენებს და საუკეთესოდ მუშაობენ ერთად.

რა არის DS ჩანაწერი?

DS (Delegation Signer) ჩანაწერი გამოქვეყნებულია მშობლის ზონაში. ის აკავშირებს ბავშვთა დომენის DNSKEY ნდობის DNSSEC ჯაჭვში.

რა არის DNSKEY?

DNSKEY ჩანაწერი აქვეყნებს საჯარო გასაღებს, რომელიც გამოიყენება DNSSEC ხელმოწერილ ზონაში, რათა რეზოლვერებმა შეძლონ ხელმოწერების გადამოწმება ამ ზონის მონაცემებისთვის.

რა არის RRSIG?

RRSIG ჩანაწერი არის კრიპტოგრაფიული ხელმოწერა, რომელიც მოიცავს DNS ჩანაწერების ერთობლიობას (RRset), რომელიც საშუალებას აძლევს ვალიდირებას რეზოლვერს შეამოწმოს, რომ მონაცემები ემთხვევა ზონის გასაღებებს.

რა არის DNSSEC ნდობის ჯაჭვი?

ნდობის ჯაჭვი არის გასაღებების და DS ჩანაწერების დაკავშირებული გზა DNS ძირიდან TLDs თქვენს დომენამდე, რაც საშუალებას აძლევს დამადასტურებელ რეზოლვერს დაამტკიცოს, რომ პასუხები ავთენტურია.

შეუძლია თუ არა ყველა დომენს DNSSEC გამოყენება?

DNSSEC ხელმისაწვდომობა დამოკიდებულია დომენის გაფართოებაზე და რეესტრი მხარდაჭერაზე. თქვენმა DNS პროვაიდერმა და რეგისტრატორი სამუშაო პროცესმა ასევე უნდა უზრუნველყოს ხელმოწერა და DS გამოქვეყნება.

შემიძლია რამდენიმე DS ჩანაწერის კონფიგურაცია?

დიახ. ზოგიერთი პარამეტრი იყენებს მრავალ DS ჩანაწერს, მაგალითად, ძირითადი ცვლილებების დროს ან რეესტრი მოთხოვნების საფუძველზე. GlobalR მხარს უჭერს მრავალი DS ჩანაწერის მართვას, სადაც ხელმისაწვდომია DNSSEC.

როგორ ვმართო DNSSEC GlobalR-ში?

მხარდაჭერილი დომენებისთვის შედით თქვენს GlobalR ანგარიშში, გახსენით დომენის DNSSEC პარამეტრები და დააკონფიგურირეთ თქვენი DNS პროვაიდერის მიერ მოწოდებული DS ჩანაწერის დეტალები. DNSSEC ხელმისაწვდომობა დამოკიდებულია დომენის გაფართოებაზე და რეესტრი მხარდაჭერაზე.

შემდეგი ნაბიჯი

მიეცით თქვენს დომენს უფრო ძლიერი DNS საფუძველი

გაიგეთ თქვენი DNS კონფიგურაცია, მართეთ თქვენი დომენის ინფრასტრუქტურა და დაამატეთ DNSSEC ვალიდაცია, სადაც მხარდაჭერილია.

DNSSEC ხელმისაწვდომობა დამოკიდებულია დომენის გაფართოებაზე და რეესტრი მხარდაჭერაზე.