Что такое DNSSEC?
DNSSEC - это технология, которая ставит «цифровую подпись» на ответы системы DNS.
Она гарантирует, что вы попали на настоящий сайт, а не на его подделку, созданную мошенниками.
Главное о технологии:
- Защита от подмены: без DNSSEC злоумышленники могут перехватить ваш запрос и перенаправить вас на фальшивый сайт (например, клон онлайн-банка). DNSSEC блокирует такие попытки;
- Проверка подлинности: ваше устройство проверяет «цифровую подпись» сайта - если она нарушена или отсутствует, соединение будет разорвано в целях безопасности;
- Что делать пользователю: вся проверка происходит автоматически на стороне провайдера и браузера;
ВАЖНО! Что DNSSEC не делает:
DNSSEC не шифрует ваши данные и не заменяет антивирус.
Это защита исключительно «дорожного указателя» в интернете.
Заключение: Это бесплатный и невидимый слой безопасности, который подтверждает, что адрес сайта в строке браузера соответствует реальному серверу.