Defaults.Exposed

Defaults.ExposedGlossary › DNSSEC

DNSSEC

Also known as: DNS Security Extensions

Защищённая от подделки пломба на запросах адреса вашего домена, чтобы посетителей нельзя было незаметно перенаправить на фальшивую копию вашего сайта.

Что это

Каждый раз, когда кто-то набирает ваш веб-адрес, его устройство спрашивает у телефонной книги интернета (так называемого «DNS») правильный ответ — к какому серверу подключиться. Обычно этот ответ приходит без всяких доказательств подлинности. DNSSEC добавляет к ответу цифровую подпись, словно сургучную печать на письме. Устройство посетителя может проверить печать и подтвердить, что ответ действительно от вас и его не подменили по пути.

Почему это важно для бизнеса

Без этой печати злоумышленник, вмешавшийся в запрос, может незаметно отправить ваших клиентов на поддельную версию вашего сайта — выглядящую точно так же, но крадущую логины, данные карт или платежи. Ваш настоящий сайт при этом не тронут, так что вы можете и не узнать, что это происходит; удар приходится на ваших клиентов и вашу репутацию. Включение DNSSEC закрывает эту дверь. Это разовая настройка, которая затем тихо работает в фоне всё время.

Как проверить и что делать

Прогоните свой домен через бесплатную проверку — она простым языком скажет, включён ли DNSSEC. Если нет, наше руководство по настройке DNSSEC проведёт вас (или тех, кто управляет вашим доменом) через его включение, обычно в пару кликов у регистратора домена. Это бесплатно и не меняет того, как ваш сайт работает для посетителей.

Want to fix this on your own domain? See the free guide →