2010-04-18: Secure Networks erbjuder DNSSEC för att skydda din domänadress mot attacker

Sedan en tid tillbaka har Secure Networks valt att skydda sin domän securenetworks.se mot DNS-attacker med hjälp av det nya säkerhetssystemet DNSSEC.

Vi kan nu erbjuda DNSSEC som en tjänst för just er .SE-domän. Vi erbjuder säker DNS-drift, signerade nycklar för DNSSEC och förnyelse av dessa. Svenska stiftelsen .SE har varit drivande vid införandet av DNSSEC sedan flera år tillbaka och .SE är den första landsdomänen att införa DNSSEC skarpt.

.SE skriver följande:

"DNS Security Extensions (DNSSEC) är ett säkrare sätt att göra uppslagningar på Internetadresser för exempelvis webb och e-post. Till skillnad från det vanliga domännamnssystemet (DNS) är uppslagningar med DNSSEC kryptografiskt signerade, vilket gör det möjligt att säkerställa både att de kommer från rätt avsändare och att innehållet inte har ändrats under överföringen. .SE-DNSSEC är en tilläggstjänst till .SE:s domännamnstjänst. Syftet med tjänsten är att domännamnsinnehavaren ska kunna säkra sina domäner med DNSSEC."
Läs mer om DNSSEC hos .SE (öppnas i nytt fönster).

Om ni låter oss sköta er domän säkras den med följande:

• Flera redundanta servrar som svarar på DNS-förfrågningar
• Servrarna är geografiskt åtskilda
• I dagsläget har vi tre olika DNS-servrar (och ytterligare minst en kommer anslutas inom kort)
• Servrarna är placerade i olika operatörers nät (vilket skyddar om en operatör - mot förmodan - skulle sänka hela sitt nät)
• DNSSEC-nycklar skapas med kort livslängd

Vi genererar nya DNSSEC-nycklar när de "gamla" upphör att gälla. Att ha en kort livslängd på dessa är mycket säkrare än att skapa en nyckel som varar kanske ett år. Om någon försöker kompromettera nyckeln kommer det ta så lång tid att er domän med största sannolikhet redan fått flera nya nycklar när de lyckats kompromettera den första.

Vänligen kontakta oss för mer information och priser.