DNSSEC

DNSSEC Güvenliği

DNS sorgularınızı dijital olarak imzalayarak sahtecilige, cache poisoning ve man-in-the-middle saldırılarına karşı koruyun.

Dijital İmzalama

Kriptografik Koruma

DNSSEC Kayıt Tipleri

RRSIG

DNS kaydını imzalayan dijital imza

DNSKEY

Zone imzalamada kullanılan açık anahtar

Üst zone ile güven zinciri kuran kayıt

NSEC/NSEC3

Var olmayan kayıtların doğrulanması

Dijital İmzalama

Her DNS kaydını kriptografik olarak imzalayarak bütünlüğünü garantiler

Sahtecilik Önleme

DNS cache poisoning ve man-in-the-middle saldırılarına karşı koruma

Zincir Güven

Kök sunucudan domaininize kadar kesintisiz güven zinciri

Evrensel Uyumluluk

Tüm modern DNS çözücülerle uyumlu standart protokol

DNSSEC Nasıl Çalışır?

Anahtar Üretimi

Domain için KSK ve ZSK kriptografik anahtarları üretilir.

Zone İmzalama

DNS zone dosyası her kayıt için dijital imza (RRSIG) ile imzalanır.

DS Kaydı

DS kaydı üst zone'a (registry) iletilerek güven zinciri oluşturulur.

Doğrulama

DNS çözücüler her sorguda imzaları doğrulayarak bütünlüğü kontrol eder.

DNSSEC Olmadan Riskler

DNS Cache Poisoning

Sahte DNS kayıtları ile kullanıcıların yanlış sitelere yönlendirilmesi

Kritik

Man-in-the-Middle

DNS sorgularına müdahale edilerek trafik dinlenmesi

Yüksek

DNS Hijacking

Domain kayıtlarının değiştirilerek trafik çalınması

Kritik

Pharming

DNS manipülasyonu ile kullanıcıların sahte sitelere yönlendirilmesi

Yüksek

Ücretsiz DNSSEC

Vadi360 Anycast DNS Professional ve Enterprise paketlerinde DNSSEC ücretsiz olarak dahildir. Standalone DNSSEC hizmeti ise aylık ₺19'dan başlamaktadır. .com, .net, .org ve diğer popüler uzantılar desteklenmektedir.