| Pilha de protocolos TCP/IP |
|---|
| Camada de aplicação |
| Camada de transporte |
| Camada de rede |
| Camada de enlace de dados |
Domain Name System Security Extensions (DNSSEC) é um padrão internacional que estende a tecnologiaDomain Name System (DNS).[1] O que DNSSEC adiciona é um sistema de resolução de nomes mais seguro, reduzindo o risco de manipulação de dados e domínios forjados. O mecanismo utilizado pelo DNSSEC é baseado na tecnologia decriptografia que emprega assinaturas. DNSSEC utiliza um sistema de chaves assimétricas. Isso significa que alguém com umdomínio compatível com DNSSEC possui um par de chaves eletrônicas que consistem em uma chave privada e uma chave pública. Em razão do mantenedor das chaves utilizar a chave privada para assinar digitalmente sua própria zona no DNS, é possível que todo mundo com acesso a chave pública desta zona verifique que os dados transferidos desta zona estão intactos.
DNSSEC soluciona alguns problemas encontrados na atual tecnologia DNS. Falsas informações DNS criam oportunidades para roubo de informações de terceiros ou alteração de dados em diversos tipos de transações, como compras eletrônicas. Sem a tecnologia DNSSEC, um ataque DNS com informação forjada é extremamente difícil de ser detectado e na prática impossível de ser prevenido. O objetivo da extensão DNSSEC é assegurar o conteúdo do DNS e impedir estes ataques validando os dados e garantindo a origem das informações.
Provê segurança para a resolução de endereços.
Funciona como um caminho alternativo para a verificação de autenticidade.
Estas operações ocorrem antes de qualquer verificação de segurança em camadas superiores (SSL,SSH,PGP etc…).
Atualmente oRegistro.br é o responsável pela implantação de DNSSEC nasTLDs.br
Entrou em operação no.br a partir de 04 de Junho de 2007.
O DNSSEC é uso obrigatório somente nos domínios B.BR, DEF.BR, JUS.BR, LEG.BR, MP.BR e TC.BR. Para todos os outros DPNs a utilização de DNSSEC é opcional.
Este serviço está disponível para nomes registrados diretamente abaixo dos seguintesdomínios:
DPNs genéricos (Para pessoas físicas ou jurídicas)
DPNs para pessoas jurídicas
DPNs para Profissionais Liberais Somente para pessoas físicas)
DPNs para Pessoas Físicas
 | Este artigo sobreInternet é umesboço. Você pode ajudar a Wikipédiaexpandindo-o. |
