Defaults.Exposed › প্রতিবেদন

DNSSEC কী — এবং আপনার কি আসলে এটি দরকার? (২০২৬)

প্রকাশিত 2026-07-01

পরিসংখ্যান 2026-06-29 পর্যন্ত · মেথডলজি v7। 261 মিলিয়ন গ্রেডকৃত ডোমেইন জুড়ে সমষ্টিগত সেন্সাস ডেটা। DNSSEC DNS-এ ক্রিপ্টোগ্রাফিক স্বাক্ষর যোগ করে যাতে একটি রিজলভার প্রমাণ করতে পারে একটি উত্তর সত্যিই আপনার কাছ থেকে এসেছে এবং ট্যাম্পার করা হয়নি। দেখুন আমরা কীভাবে গ্রেড করি।

DNSSEC আপনার ডোমেইনের প্রতিটি DNS উত্তর একটি স্বাক্ষর দিয়ে স্ট্যাম্প করে, তাই একজন আক্রমণকারী নীরবে একটি নকল প্রতিস্থাপন করতে এবং আপনার দর্শকদের অন্য জায়গায় পাঠাতে পারে না। এটি ওয়েবের সবচেয়ে কম-গৃহীত নিয়ন্ত্রণগুলোর একটি: মাত্র 1.99% 261 মিলিয়ন ডোমেইনে একটি বৈধ স্বাক্ষরিত চেইন আছে। এটি সেই কয়েকটির মধ্যেও একটি যেখানে একটি খারাপ কনফিগারেশন কোনোটির চেয়ে খারাপ — 3.02% ডোমেইন স্বাক্ষরিত কিন্তু ভাঙা, যা তাদের অনাগম্য করে তুলতে পারে। এটি কী করে এবং আপনার এটি দরকার কিনা।

DNSSEC আসলে কীসের বিরুদ্ধে রক্ষা করে

সাধারণ DNS একটি উত্তর প্রকৃত কিনা প্রমাণ করার কোনো উপায় নেই। এটি ক্যাশ পয়জনিং এবং অন-পাথ DNS স্পুফিং এর দরজা খোলে — একজন আক্রমণকারী একটি রিজলভারকে একটি জাল রেকর্ড খাওয়ায় এবং আপনার দর্শকদের, বা আপনার ইমেইলকে, তাদের সার্ভারে নির্দেশ করে, কোনো সার্টিফিকেট সতর্কতা ছাড়াই। DNSSEC সেই ফাঁক বন্ধ করে রেকর্ডগুলো স্বাক্ষর করে যাতে একটি যাচাইকারী রিজলভার যা যাচাই করে না তা প্রত্যাখ্যান করে।

এটি যা করে না: এটি DNS এনক্রিপ্ট করে না, ওয়েবসাইট নিজেই সুরক্ষিত করে না, এবং HTTPS, DMARC বা CAA প্রতিস্থাপন করে না। এটি একটি স্তর — DNS উত্তরের জন্য অখণ্ডতা।

অ্যাডপশনের ছবি

• 1.99% স্বাক্ষরিত এবং বৈধ।
• 3.02% স্বাক্ষরিত কিন্তু ভাঙা — একটি স্বাক্ষর যা যাচাইকরণে ব্যর্থ হয়, যা একটি যাচাইকরণকারী রিজলভার ব্যবহারকারী যে কারো জন্য ডোমেইন ড্রপ করতে পারে। এটিই ঝুঁকি যা মানুষকে সতর্ক করে।
• যেখানে একটি রেজিস্ট্রি সক্রিয়ভাবে এটি প্রচার করে, গ্রহণ অনেক বেশি: রেজিস্ট্রি-চালিত দেশ এন্ডিংগুলো অন্যান্য দেশ এন্ডিংয়ে 1.3% এর বিরুদ্ধে 9.1% বৈধে পৌঁছায়। অ্যাডপশন একটি নীতি লিভার, প্রযুক্তিগত সীমা নয়। দেখুন বাধ্যতামূলক DNSSEC কাজ করে কিনা এবং DNSSEC প্যারাডক্স।

ডোমেইন এন্ডিং অনুযায়ী, বৈধ DNSSEC ব্যাপকভাবে পরিবর্তিত হয়: .se তে 18.38%, .nl তে 11.86%, .cz তে 14.62% — .com এ মাত্র 1.62% এর বিরুদ্ধে।

আপনার কি এটি দরকার?

• উচ্চ-মূল্য বা লক্ষ্যবিদ্ধ ডোমেইন — ব্যাংক, সরকার, অবকাঠামো, যেকোনো কিছু যেখানে ব্যবহারকারী বা মেইল পুনর্নির্দেশ করা একটি গুরুতর পুরস্কার — সবচেয়ে বেশি উপকৃত হয়।
• কমপ্লায়েন্স-চালিত সংগঠন — DNSSEC ক্রমবর্ধমানভাবে সিকিউরিটি প্রশ্নাবলীতে এবং কিছু সেক্টর নিয়মে দেখা যায়।
• বাকি সবাই — এটি একটি যুক্তিসংগত হার্ডেনিং পদক্ষেপ যদি আপনার DNS হোস্ট এটি এক-ক্লিক করে এবং আপনার জন্য কী রোলওভার পরিচালনা করে। যদি এটি সক্ষম করার অর্থ হাতে-পরিচালিত কী যা আপনি ভুল করতে পারেন, ভাঙা-স্বাক্ষরের ঝুঁকি বাস্তব — এটি যেখানে স্বয়ংক্রিয় সেখানে করুন।

কীভাবে নিরাপদে চালু করবেন

১. একটি DNS হোস্ট ব্যবহার করুন যা DNSSEC স্বয়ংক্রিয় করে — স্বাক্ষর এবং কী রোলওভার আপনার জন্য পরিচালিত (এখন বেশিরভাগ প্রধান প্রোভাইডার এটি এক ক্লিকে করে)। দেখুন DNSSEC ঠিক করুন। ২. স্বাক্ষর সক্ষম করুন, তারপর বিশ্বাসের চেইন সম্পূর্ণ করতে আপনার রেজিস্ট্রারে DS রেকর্ড প্রকাশ করুন। ৩. চলে যাওয়ার আগে যাচাই করুন যে চেইন রিজলভ হয় — স্বাক্ষরিত-কিন্তু-ভাঙা ডোমেইন অস্বাক্ষরিত একটির চেয়ে খারাপ। ৪. হাতে-পরিচালিত কী কখনও করবেন না যদি না আপনার নির্ভরযোগ্যভাবে সেগুলো ঘোরানোর টুলিং থাকে।

প্রায়শই জিজ্ঞাসিত প্রশ্ন

সহজ ভাষায় DNSSEC কী? এটি আপনার DNS রেকর্ডে ডিজিটাল স্বাক্ষরের একটি সেট যাতে রিজলভাররা প্রমাণ করতে পারে উত্তরটি খাঁটি এবং ট্রানজিটে জাল করা হয়নি।

আমার কি সত্যিই DNSSEC দরকার? এটি উচ্চ-লক্ষ্য ডোমেইন এবং যেখানে কমপ্লায়েন্স এটি চাইছে সেখানে সবচেয়ে মূল্যবান। বাকি সবার জন্য এটি একটি ভালো হার্ডেনিং পদক্ষেপ যদি আপনার DNS হোস্ট এটি স্বয়ংক্রিয় করে — মূল ঝুঁকি একটি মিসকনফিগারেশন, যা 3.02% ডোমেইনে বর্তমানে আছে।

DNSSEC কি আমার DNS এনক্রিপ্ট করে? না। এটি অখণ্ডতা প্রমাণ করে (উত্তর খাঁটি) কিন্তু কোয়েরি লুকায় না। এটি একটি ভিন্ন প্রযুক্তি (DoH/DoT)।

DNSSEC কি আমার ওয়েবসাইট ভাঙতে পারে? একটি ভাঙা বা মেয়াদোত্তীর্ণ স্বাক্ষর একটি যাচাইকরণকারী রিজলভার ব্যবহারকারী যে কারো জন্য আপনার ডোমেইন অরিজলভযোগ্য করতে পারে। এই কারণেই স্বয়ংক্রিয় স্বাক্ষর এবং কী রোলওভার গুরুত্বপূর্ণ।

DNSSEC কি বিনামূল্যে? হ্যাঁ বেশিরভাগ আধুনিক DNS হোস্টে — এটি একটি সেটিং, কেনাকাটা নয়।

আপনার ডোমেইনের DNSSEC বিনামূল্যে চেক করুন

দেখুন আপনার ডোমেইন স্বাক্ষরিত, বৈধ এবং সঠিকভাবে চেইনড কিনা — ব্যক্তিগতভাবে, এবং শুধুমাত্র মালিকের জন্য।

আপনার ডোমেইন চেক করুন → · DNSSEC ঠিক করুন → · বাধ্যতামূলক DNSSEC কি কাজ করে? → · আমরা কীভাবে গ্রেড করি → · শুধুমাত্র সমষ্টিগত ডেটা। ইইউতে ডেটা সংরক্ষিত ও প্রক্রিয়াকৃত।