Jak zabezpieczyć domeny przez DNSSEC pod Ubuntu/Debian oraz IspConfig3

Przeglądając w internecie różne strony i fora zauważyłem, że co jakiś czas ktoś ma problem z tym, jak zabezpieczyć swoje domeny przez DNSSEC, także dostałem kilka maili w tej sprawie na przestrzeni ostatniego pół roku z zapytaniem, jak to zrobić poprawnie. DNSSEC jest kolejnym elementem, dzięki któremu możemy poprawić bezpieczeństwo na naszym serwerze DNS, i który na pewno warto wdrożyć. DNSSEC pozwala na potwierdzenie autentyczności odpowiedzi serwera DNS, a działa to w ten sposób, że jeśli przeglądarka internetowa wysyła zapytanie do serwera, to wraca on wynik z kluczem uwierzytelniającym, który potwierdza, że dany adres IP jest poprawny. Jeśli ktoś próbuje zmienić tabelę zawartą na serwerze DNS, to odrzuca on wtedy takie zapytanie.

Czytaj dalej