Parser.cz

Jestli něco CZ NIC jde, tak je to zavádění nových věcí. I když třeba podporu IDN pěkně prokaučovali. Ale co už, výjimka potvrzuje pravidlo, a tak se Česká Republika může pochlubit, že patří mezi největší průbojníky například DNSSEC.

DNSSEC neboli Domain Name System Security Extensions je vylepšení, které má ochránit návštěvníka či klienta. Princip fungování DNS jsme probírali v nedávné soutěži věnované právě DNS. Vtip je v tom, že během celé cesty dotazu „Na jakou IP adresu směřuje domena.tld“ může dojít k podstrčení špatné IP adresy. Rozdíl by jste vůbec nemuseli poznat. Určitě mnoho z vás už převádělo domén z jednoho hostingu na druhý. Po změně name serverů u domény trvalo i několik hodin, než se změna projevila. Starý hosting by tak mohl zneužít situace, třeba nahozením reklamy jako pomstu, že jdete ke konkurenci :).

Teď si představte, že podstrčení funguje podobně. Jen vám někdo do cache, na půl cesty, umístí jako by jiné nameservery. Doména prostě bude směřovat jinam, než by měla. A jako majitel webu na to nemusíte třeba ani přijít, protože zrovna u vás to bude fungovat.

DNSSEC funguje podobně jako elektronický podpis. Majitel domény si vygeneruje klíč (veřejný a privátní). Privátní použije na „podepsání“ technických údajů o doméně na DNS. Veřejný klíč je pak dán vyšší autoritě. Podepsaný záznam se totiž cestou zpět postupně předává stále výš a výš. Vytvoří se jakýsi řetěz, kde každá část musí zapadat do té předchozí. Pokud by tedy někdo chtěl například upravit záznam mezi TLD (.cz) a nameserverem vašeho hostingu, došlo by k chybě. Řetězec by totiž přestal dávat smysl.