Defaults.Exposed › Glossary › DNSSEC
DNSSEC
Also known as: DNS Security Extensions
Con dấu chống giả mạo trên các tra cứu địa chỉ tên miền của bạn — ngăn chặn khách truy cập bị chuyển hướng âm thầm đến bản sao giả mạo trang web của bạn.
DNSSEC là gì
Mỗi khi ai đó gõ địa chỉ web của bạn, thiết bị của họ sẽ hỏi “danh bạ điện thoại” của internet (gọi là “DNS”) để lấy câu trả lời đúng — máy chủ nào cần kết nối tới. Thông thường câu trả lời đó đến mà không có bằng chứng xác thực. DNSSEC bổ sung chữ ký số vào câu trả lời, giống như con dấu sáp trên một lá thư. Thiết bị của khách truy cập có thể kiểm tra con dấu và xác nhận rằng câu trả lời thực sự đến từ bạn và không bị đánh tráo trên đường đi.
Tại sao điều này quan trọng với doanh nghiệp của bạn
Nếu không có con dấu đó, kẻ tấn công giả mạo tra cứu có thể âm thầm chuyển hướng khách hàng của bạn đến một phiên bản giả mạo trang web của bạn — trông y hệt nhưng đánh cắp thông tin đăng nhập, chi tiết thẻ hoặc thanh toán. Trang web thật của bạn không bị ảnh hưởng gì, vì vậy bạn có thể không bao giờ biết điều đó đang xảy ra; thiệt hại rơi vào khách hàng của bạn và uy tín của bạn. Bật DNSSEC đóng cửa đó lại. Đây là thiết lập một lần, sau đó chạy âm thầm mãi mãi trong nền.
Cách kiểm tra và xử lý
Chạy kiểm tra miễn phí trên tên miền của bạn — nó sẽ cho bạn biết bằng ngôn ngữ đơn giản liệu DNSSEC đã được bật chưa. Nếu chưa, hướng dẫn khắc phục DNSSEC của chúng tôi sẽ hướng dẫn bạn (hoặc người quản lý tên miền) cách bật nó, thường chỉ vài cú nhấp chuột tại nhà cung cấp tên miền của bạn. Không tốn chi phí và không thay đổi cách trang web hoạt động đối với khách truy cập.
Want to fix this on your own domain? See the free guide →