Defaults.Exposed › প্রতিবেদন

DNSSEC প্যারাডক্স: সঠিকভাবে পাওয়ার চেয়ে বেশি ডোমেইন এটি ভাঙে (২০২৬)

প্রকাশিত 2026-06-29

2026-06-29 পর্যন্ত পরিসংখ্যান · পদ্ধতি v7। 261 মিলিয়ন গ্রেড করা ডোমেইন জুড়ে সমষ্টিগত সেন্সাস ডেটা। দেখুন আমরা কীভাবে গ্রেড করি।

DNSSEC আপনার ডোমেইন হাইজ্যাক করা কঠিন করার কথা — কিন্তু এটি এত ঝামেলাপূর্ণ যে এটি সঠিকভাবে কাজ করানোর চেয়ে বেশি ডোমেইন এটি ভাঙা আছে। 261 মিলিয়ন ডোমেইন জুড়ে, 3.02% স্বাক্ষরিত কিন্তু ভাঙা DNSSEC আছে, বনাম মাত্র 1.99% যাদের এটি বৈধ। বাকি 94.99% আদৌ এটি চেষ্টা করে না। DNS হলো নিরাপত্তা কথোপকথন যে স্তরটি ভুলে যায় — এবং সংখ্যাগুলো এটি দেখায়।

ডেটা কী বলে

বেশি ডোমেইন বৈধ সারির তুলনায় ভাঙা সারিতে। এটাই প্যারাডক্স: DNSSEC চালু করে সংখ্যালঘুর মধ্যে, সংখ্যাগরিষ্ঠ এটি ভুল করে।

কেন ভাঙা DNSSEC কোনো DNSSEC-এর চেয়ে খারাপ?

স্বাক্ষরিত নয় এমন DNSSEC কেবল অরক্ষিত। ভাঙা DNSSEC সক্রিয়ভাবে বিপজ্জনক: একটি যাচাইকরণ রেজোলভার এমন একটি ডোমেইন সমাধান করতে অস্বীকার করবে যার স্বাক্ষর পরীক্ষা করে না, তাই একটি ভুল কনফিগারেশন আপনার ডোমেইনকে ইন্টারনেটের একটি অংশের জন্য সম্পূর্ণ অফলাইন করতে পারে — কোনো ওয়েবসাইট নেই, কোনো ইমেইল নেই — এটি ঠিক না হওয়া পর্যন্ত। আপনাকে রক্ষা করার উদ্দেশ্যে করা বৈশিষ্ট্যটি একটি স্ব-প্রবৃত্ত আউটেজ হয়ে যায়। সেই ঝুঁকি, এছাড়াও সত্যিকার জটিল কী-রোলওভার এবং রেজিস্ট্রার হ্যান্ডঅফ, কেন গ্রহণ মেঝের কাছাকাছি থাকে।

বৃহত্তর DNS-নিরাপত্তার ফাঁক

DNSSEC একমাত্র অবহেলিত DNS নিয়ন্ত্রণ নয়। CAA রেকর্ড — যা TLS সার্টিফিকেট আপনার ডোমেইনের জন্য কে ইস্যু করতে পারে তা সীমাবদ্ধ করে এবং নীরবে ভুল-ইস্যু আক্রমণের একটি শ্রেণী ব্লক করে — মাত্র 1.56% ডোমেইনে উপস্থিত। DNS মৌলিক: যদি এটি হাইজ্যাক হয়, নিচের প্রতিটি অন্য নিয়ন্ত্রণ বাইপাস করা যায়। তবুও এটি সেই স্তর যা সবচেয়ে কম মালিক কখনো স্পর্শ করে।

আমার কি DNSSEC চালু করা উচিত?

বেশিরভাগ ছোট ব্যবসার জন্য, অগ্রাধিকার ক্রম হলো প্রথমে ইমেইল প্রমাণীকরণ এবং HTTPS — সেগুলো আপনি আসলে দৈনিক মোকাবিলা করেন এমন আক্রমণ থামায়। DNSSEC গুরুত্বপূর্ণ, কিন্তু শুধুমাত্র সঠিকভাবে করা হলে: একটি ভাঙা স্বাক্ষর কোনোটির চেয়ে খারাপ। যদি আপনি এটি সক্ষম করেন, এমন একটি প্রদানকারী ব্যবহার করুন যা আপনার জন্য স্বাক্ষর এবং কী রোলওভার পরিচালনা করে, এবং পরে যাচাই করুন এটি শেষ থেকে শেষ পর্যন্ত যাচাই করে। দেখুন DNSSEC ঠিক করুন এবং CAA ঠিক করুন।

প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী

ভাঙা DNSSEC কি সত্যিই কোনো DNSSEC-এর চেয়ে খারাপ? হ্যাঁ। কোনো DNSSEC মানে কেবল কোনো অতিরিক্ত সুরক্ষা নেই। ভাঙা DNSSEC আপনার ডোমেইনকে যাচাইকরণ নেটওয়ার্কের জন্য সমাধান করতে ব্যর্থ করতে পারে — ঠিক না হওয়া পর্যন্ত আপনার সাইট এবং ইমেইল অফলাইনে নিয়ে।

কত ডোমেইন সঠিকভাবে DNSSEC ব্যবহার করে? মাত্র 1.99% 2026-06-29 পর্যন্ত — 3.02%-এর চেয়ে কম যাদের এটি স্বাক্ষরিত কিন্তু ভাঙা আছে।

CAA রেকর্ড কী এবং আমার কি একটি দরকার? CAA সীমাবদ্ধ করে কোন সার্টিফিকেট কর্তৃপক্ষ আপনার ডোমেইনের জন্য সার্টিফিকেট ইস্যু করতে পারে, একটি শ্রেণীর ভুল-ইস্যু ব্লক করে। মাত্র 1.56% ডোমেইন একটি সেট করে। এটি একটি সস্তা, কম-ঝুঁকি সংযোজন।

একটি ছোট ব্যবসার কি DNSSEC অগ্রাধিকার দেওয়া উচিত? সাধারণত ইমেইল প্রমাণীকরণ এবং HTTPS-এর পরে। আগে সেগুলো করুন; DNSSEC শুধুমাত্র যোগ করুন যদি আপনি এটি সঠিকভাবে পরিচালনা করতে পারেন।

আপনার ডোমেইনের DNS নিরাপত্তা বিনামূল্যে পরীক্ষা করুন

আপনার DNSSEC এবং CAA অবস্থা দেখুন — এবং যে নিয়ন্ত্রণগুলো বেশি গুরুত্বপূর্ণ — ব্যক্তিগতভাবে এবং মালিক-শুধুমাত্র।

আপনার ডোমেইন পরীক্ষা করুন → · DNSSEC ঠিক করুন → · CAA ঠিক করুন → · আমরা কীভাবে গ্রেড করি → · শুধুমাত্র সমষ্টিগত ডেটা। ডেটা EU-তে সংরক্ষিত এবং প্রক্রিয়াজাত।