För att kunna surfa in på en sida på internet behöver du ha en adress, det är ett namn eller ett nummer, och den adressen behövervara unik så att du verkligen surfar in på den sida du vill till. ICANN samordnar dessa unika identifierare i hela världen. Det går att likna vid hur en telefonist förr i tiden satt och kopplade ihop ett specifikt nummer med en specifik bostad.

När du skriver ett namn måste det namnet först översättas till ett nummer av ett system innan anslutningen kan upprättas. Det systemet kallas Domain Name System (DNS) och översätter namnet i siffror som då kallas Internet Protocol (IP) adresser. Det är bara ICANN som samordnar alla adresser för att på så vis kunna säkerställa att alla adresser är unika.

För några år sedan upptäcktes en sårbarhet i det här systemet som gjorde att en hacker kunde kapa processen och leda om adressen till en annan sida. Syftet med detta har ofta varit att leda om besökaren från sin destinationssite till deras egen sida där det försökt få tag på känslig information så som kontouppgifter och lösenord. Det påverkar också inkommande e-post som kan styras om till ett annat e-postkonto.

Säkerhetshålen har försökts täppas till, men dessvärre ligger grundproblemet i hur en DNS fungerar. Detta har gjort att intresset för en ny teknik som heter DNS Security Extensions (DNSSEC) har ökat. DNSSEC skyddar mot attacker så du kan vara säker på att du når en giltigt adress. DNSSEC går in på rotnivå och driftsäkrar genom att kommunikationen bygger på kryptografi och digitala signaturer. Om man använder sig av DNSSEC för sin domän kommer alla records att vara digitalt signerade. Det korrekta DNS-recordet kommer att autentiseras via en så kallad chain of trust, vilket innebär att varje komponent av hårdvara och mjukvara valideras från botten och upp till översta lagret.

Viktigt att veta är att den inte krypterar data, utan validerar endast att adressen du besöker är äkta och inte har ändrats under överföringen.

Vi erbjuder idag DNSSEC för toppdomänerna .se, .com, .eu, .us och .biz.

Besök gärna http://dnssectest.nu för att testa om era domäner är DNSSEC-signerade eller kontakta oss på +46 31 720 20 80 eller info@portsit.se så hjälper vi er.