Invoering DNSSEC (Domain Name System Security Extensions)

Samenvatting

Dit document beschrijving de invoering van DNSSEC (Domain Name System Security Extensions) t.b.v. domeinnaam-beveiliging voor marktprocessen. Het verhelpt een aantal kwetsbaarheden in DNS waardoor de ‘bewegwijzering’ van het internet veiliger en vertrouwder wordt.  DNSSEC voegt een digitale handtekening toe aan de DNS-informatie. Daardoor weet je zeker dat, als mensen naar jouw site zoeken, ze ook bij jouw site uitkomen. DNSSEC werkt aanvullend aan Digitale Certificaten en TLS. Deze laatste standaarden zorgen voor integriteit en vertrouwelijkheid van gegevensuitwisseling met een bepaalde domeinnaam, maar kunnen niet garanderen dat met het correcte IP-adres wordt gecommuniceerd. DNSSEC kan dat wel. DNSSEC wordt in de zogenoemde Name Servers geregistreerd, wijzigen moeten dan met validatie worden gedaan.

Documentversies

Gerelateerde documenten