Всё большую популярность среди голландских провайдеров приобретает механизм защиты DNSSEC. На днях на это программное обеспечение перешли ещё два регистратора – Antagonist и Yourhosting.

DNSSEC представляет собой набор расширений IETF протокола DNS. Структура этого ПО позволяет минимизировать атаки, которые характеризуются подменой DNS-адресов. При этом принцип работы DNSSEC практически тот же, что и у цифровой подписи: все операции осуществляются посредством закрытого ключа.

Это защитное ПО активно используется уже с 1997 года. Без DNSSEC практически невозможно обезопасить DNS.

После того, как два голландских провайдера взяли на вооружение DNSSEC, число пользователей этой защитной системы в Нидерландах превысило 2 млн. доменов. В процентном эквиваленте это означает 36% всех имён в национальной зоне .NL. Однако дальнейшее продвижение DNSSEC может быть осложнено тем фактом, что огромная часть доменов обслуживается небольшими провайдерами, которые не в состоянии себе позволить дорогостоящее ПО. Поэтому разработчикам DNSSEC придётся изрядно поломать голову, чтобы решить, как удешевить своё ПО. 

автор: Иванов Слава