DNSSEC
Domain Name System Security Extensions (DNSSEC) é um padrão internacional que estende a tecnologia Domain Name System (DNS). O que DNSSEC adiciona é um sistema de resolução de nomes mais seguro, reduzindo o risco de manipulação de dados e domínios forjados. O mecanismo utilizado pelo DNSSEC é baseado na tecnologia de criptografia que emprega assinaturas. DNSSEC utiliza um sistema de chaves assimétricas. Isso significa que alguém com um domínio compatível com DNSSEC possui um par de chaves eletrônicas que consistem em uma chave privada e uma chave pública. Em razão do mantenedor das chaves utilizar a chave privada para assinar digitalmente sua própria zona no DNS, é possível que todo mundo com acesso a chave pública desta zona verifique que os dados transferidos desta zona estão intactos.
Imagem: apnic · BY-NC-ND · Openverse
Provê segurança para a resolução de endereços. Funciona como um caminho alternativo para a verificação de autenticidade. Estas operações ocorrem antes de qualquer verificação de segurança em camadas superiores (SSL, SSH, PGP etc…).
Imagem: Internet Corporation for Assigned Names and Numbers · BY-SA · Openverse
Atualmente o Registro.br é o responsável pela implantação de DNSSEC nas TLDs .br Entrou em operação no.br a partir de 04 de Junho de 2007. O DNSSEC é uso obrigatório somente nos domínios B.BR, DEF.BR, JUS.BR, LEG.BR, MP.BR e TC.BR. Para todos os outros DPNs a utilização de DNSSEC é opcional. Este serviço está disponível para nomes registrados diretamente abaixo dos seguintes domínios: DPNs genéricos (Para pessoas físicas ou jurídicas) DPNs para Profissionais Liberais Somente para pessoas físicas)
