DNSSEC
DNS Security Extensions: assinaturas digitais nos registros DNS que permitem aos resolvedores verificar que uma resposta veio do dono da zona e não foi alterada.
O que significa
Com DNSSEC, uma zona assina seus registros (RRSIG), publica suas chaves públicas (DNSKEY) e tem um hash da sua chave (DS) colocado na zona pai. Os resolvedores que validam seguem a cadeia de confiança a partir da raiz e rejeitam respostas forjadas ou modificadas. A RFC 4033 observa que ele oferece autenticação de origem e integridade, não confidencialidade.
No e-mail, ele é a base do DANE: os registros TLSA só valem quando o DNSSEC os valida, e o REQUIRETLS aceita um MX assinado com DNSSEC como prova de que o servidor é o certo. Ele também protege os registros MX, SPF e DKIM contra respostas DNS falsificadas.
Ativá-lo envolve o seu host de DNS (assinatura) e o seu registrador (publicação do DS). Uma divergência depois de trocar de host torna o domínio impossível de resolver para os resolvedores que validam, então planeje as mudanças com cuidado.
Termos relacionados
Neste site
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
- RFC 4033: DNS Security Introduction and Requirementsrfc-editor.org
- ICANN: DNSSEC, what is it and why is it importanticann.org
- Microsoft Learn: How SMTP DANE workslearn.microsoft.com
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce