Defaults.Exposed › Izveštaji

Šta je DNSSEC — i da li vam je zaista potreban? (2026)

Objavljeno 2026-07-01

Podaci na dan 2026-06-29 · metodologija v7. Zbirni podaci popisa preko 261 miliona ocenjenih domena. DNSSEC dodaje kriptografske potpise na DNS kako bi rezolver mogao da dokaže da odgovor zaista potiče od vas i da nije menjan. Pogledajte kako ocenjujemo.

DNSSEC svaki DNS odgovor za vaš domen obeležava potpisom, tako da napadač ne može neprimetno da podmetne lažni i preusmeri vaše posetioce na drugo mesto. To je jedna od najmanje primenjivanih zaštita na vebu: samo 1.99% od 261 miliona domena ima ispravan potpisani lanac. Takođe je jedna od retkih kod kojih je loša konfiguracija gora od nikakve — 3.02% domena je potpisano ali neispravno, što ih može učiniti nedostupnim. Evo šta radi i da li vam je potreban.

Od čega DNSSEC zapravo štiti

Običan DNS nema način da dokaže da je odgovor autentičan. To otvara vrata za trovanje keša i DNS spufing na putanji — napadač rezolveru podmetne falsifikovani zapis i usmeri vaše posetioce, ili vašu poštu, na svoj server, bez upozorenja o sertifikatu koje bi to otkrilo. DNSSEC zatvara taj procep potpisivanjem zapisa, tako da validacioni rezolver odbacuje sve što se ne verifikuje.

Šta ne radi: ne šifruje DNS, ne obezbeđuje sam veb-sajt i ne zamenjuje HTTPS, DMARC ili CAA. To je jedan sloj — integritet DNS odgovora.

Slika primene

• 1.99% potpisano i ispravno.
• 3.02% potpisano ali neispravno — potpis koji ne prolazi validaciju, što može oboriti domen za svakoga ko koristi validacioni rezolver. To je rizik zbog kojeg su ljudi oprezni.
• Tamo gde ga registar aktivno promoviše, prihvatanje je znatno veće: nacionalni nastavci koje pokreće registar dostižu 9.1% ispravnih, naspram 1.3% kod ostalih nacionalnih nastavaka. Primena je poluga politike, a ne tehničko ograničenje. Pogledajte da li obavezni DNSSEC funkcioniše i paradoks DNSSEC-a.

Po nastavku domena, udeo ispravnog DNSSEC-a jako varira: 18.38% na .se, 11.86% na .nl, 14.62% na .cz — naspram svega 1.62% na .com.

Da li vam je potreban?

• Domeni veće vrednosti ili oni pod ciljem — banke, državne institucije, infrastruktura, sve gde je preusmeravanje korisnika ili pošte ozbiljna dobit — imaju najviše koristi.
• Organizacije vođene usklađenošću — DNSSEC se sve češće pojavljuje u bezbednosnim upitnicima i nekim sektorskim pravilima.
• Svi ostali — to je razuman korak ojačavanja ako vaš DNS hosting to čini jednim klikom i sam upravlja rotacijom ključeva. Ako uključivanje znači ručno upravljanje ključevima koje možete pogrešiti, rizik od neispravnog potpisa je stvaran — uradite to tamo gde je automatizovano.

Kako ga bezbedno uključiti

1. Koristite DNS hosting koji automatizuje DNSSEC — potpisivanje i rotacija ključeva obavljaju se umesto vas (većina velikih provajdera to sada radi jednim klikom). Pogledajte popravi DNSSEC.
2. Omogućite potpisivanje, zatim objavite DS zapis kod svog registrara da biste kompletirali lanac poverenja.
3. Proverite da se lanac razrešava pre nego što odete — potpisan a neispravan domen je gori od nepotpisanog.
4. Nikada nemojte ručno upravljati ključevima osim ako imate alate da ih pouzdano rotirate.

Često postavljana pitanja

Šta je DNSSEC jednostavno rečeno? To je skup digitalnih potpisa na vašim DNS zapisima, tako da rezolveri mogu da dokažu da je odgovor autentičan i da nije falsifikovan u prenosu.

Da li mi je zaista potreban DNSSEC? Najvredniji je za domene pod velikim ciljem i tamo gde usklađenost to zahteva. Za sve ostale to je dobar korak ojačavanja ako vaš DNS hosting to automatizuje — glavni rizik je pogrešna konfiguracija, koju trenutno ima 3.02% domena.

Da li DNSSEC šifruje moj DNS? Ne. On dokazuje integritet (da je odgovor autentičan), ali ne skriva upit. To je druga tehnologija (DoH/DoT).

Može li DNSSEC da mi obori veb-sajt? Neispravan ili istekao potpis može učiniti vaš domen nerazrešivim za svakoga ko koristi validacioni rezolver. Zato su automatsko potpisivanje i rotacija ključeva važni.

Da li je DNSSEC besplatan? Da, na većini modernih DNS hostinga — to je podešavanje, a ne kupovina.

Besplatno proverite DNSSEC svog domena

Pogledajte da li je vaš domen potpisan, ispravan i pravilno ulančan — privatno i samo za vlasnika.

Proverite svoj domen → · Popravi DNSSEC → · Da li obavezni DNSSEC funkcioniše? → · Kako ocenjujemo → · Samo zbirni podaci. Podaci se čuvaju i obrađuju u EU.