¿Qué son las extensiones de seguridad del sistema de nombres de dominio (dnssec)? - definición de techopedia

Definición: ¿Qué significan las Extensiones de seguridad del sistema de nombres de dominio (DNSSEC)?

Las Extensiones de Seguridad del Sistema de Nombres de Dominio (DNSSEC) son un conjunto de especificaciones que describen detalles para asegurar cierta información proporcionada por el Sistema de Nombres de Dominio (DNS) mientras se usa en redes que usan el Protocolo de Internet (IP). El DNS SEC es un conjunto de extensiones de DNS que proporcionan a los clientes DNS la autenticación de origen de todos los datos DNS, la integridad de los datos y la denegación de existencia de autenticación. No proporciona confidencialidad ni disponibilidad. Estos estándares fueron creados por Internet Engineering Task Force (IETF).

Techopedia explica las extensiones de seguridad del sistema de nombres de dominio (DNSSEC)

El Sistema de nombres de dominio es lo que gestiona la navegación por Internet mediante la asociación de nombres de dominio con sus respectivas direcciones IP. No tiene forma de saber si la información realmente proviene del verdadero propietario del dominio o no, lo que la hace vulnerable a algunos ataques como el envenenamiento de la caché de DNS. En este ataque, el atacante reemplaza la dirección IP correcta en el caché DNS por otra diferente diseñada para llevar a los usuarios a sitios web con virus, gusanos o adware.

El DNSSEC utiliza firmas digitales y claves criptográficas para garantizar que los datos de la tabla de búsqueda estén intactos y que apunten a servidores legítimos. La implementación de esta extensión es voluntaria y es bastante compleja, lo que ha resultado en una adopción lenta. Se ofrece como un servicio administrado y algunos proveedores venden herramientas de automatización para ello. Entidades importantes como el gobierno de los Estados Unidos han ordenado que todas sus agencias implementen DNSSEC.