DNSSEC
DNS Security Extensions
O “DNS Security Extensions,” extensivamente conhecido como DNSSEC, disponibiliza um meio adicional de verificação de autencidade da dados na resposta por um servidor de nomes – DNS. Antes que voce estabeleça uma conexão a um site da web, seu navegador precisa encontrar o endereço ip do site usando o DNS. No entanto, é possivel a um intruso interceptar suas solicitações de DNS e fornecer informações falsas que poderiam enganar seu navegador e conectá-lo a um site “fake” onde voce poderia potencialmente fornecer informações pessoais (por exemplo se voce achar que é um site de um banco). O DNSSEC fornece um nível adicional de segurança onde seu navegador poderá verificar se a informação é correta e não foi adulterada durante o trajeto. Tome nota, também, que esta camada adicional de segurança não é só para a navegação na internet, mas também para qualquer outro serviço ou protocolo. Estamos notando que há um interesse crescente no uso do DNSSEC com serviços de email (SMTP), mensagens instantâneas e Vo-IP.
Nós, da RSTI já implementamos as extensões DNSSEC e EDNS em nosso domínio, como se pode ver abaixo:
E sua empresa, já conta com a segurança dessa camada de autenticação suplementar? Segundo o registro.br – que é autoridade brasileira responsável pela delegação de servidores de nomes em todo o território nacional – somente os domínios B.BR, DEF.BR, JUS.BR, LEG.BR, MP.BR e TC.BR tem que ter obigatóriamente – até a presente data – as extensões EDNS/DNSSEC implementadas. No futuro, mais sites terão que se adequar a esta norma, inclusive bancos, financeiras, cartórios, e sites de vendas de produtos. Muitos deles já tem se adiantado e visto essa nova possibilidade de segurança como premente para os seus negócios. Com a entrada da Lei Geral de Proteção de Dados este ano, essa nova camada de segurança é ainda mais necessária.
Se sua empresa ainda não implementou o DNSSEC – Security Extensions para seu servidor/es DNS e voce tem interesse no assunto, entre em contato. Teremos prazer em atendê-lo e lhe fornecer todo o apoio técnico para implementação imediata.
Para conhecer melhor esta solução, entre em contato
Links úteis:
https://registro.br/tecnologia/dnssec/dns-e-dnssec/
https://blog.codecasts.com.br/protejendo-clientes-evenenamento-de-dns-47f5ef9052d3
https://br.sputniknews.com/ciencia_tecnologia/201701037344050-google-hackeado/