Wat is DNSSEC?
“DNS-beveiligingsextensies”, algemeen bekend als DNSSEC, bieden een manier om DNS-responsgegevens te verifiëren.
Voordat u verbinding maakt met een website, moet uw browser het IP-adres van de site ophalen met behulp van DNS.
Het is echter mogelijk voor een aanvaller om uw DNS-query’s te onderscheppen en valse informatie te verstrekken waardoor uw browser verbinding zou maken met een valse website waar u mogelijk persoonlijke informatie zou kunnen verstrekken (bijvoorbeeld wat u denkt dat een bankwebsite is).
DNSSEC biedt een extra beveiligingsniveau waarbij de webbrowser kan controleren of de DNS-informatie correct is en niet is gewijzigd.
Merk ook op dat DNSSEC NIET alleen voor het web is, maar ook door elke andere internetservice of -protocol kan worden gebruikt.
We zien nu al interessante toepassingen van DNSSEC met bijvoorbeeld e-mail (SMTP).