DNSSEC

DNSSEC (Domain Name System Security Extensions) stanowi rozwiązanie zwiększające bezpieczeństwo DNS. DNSSEC wprowadza do DNS kryptograficzny mechanizm kluczy asymetrycznych, które dają możliwość uwierzytelnienia danych otrzymanych w procesie rozwiązywania nazw domen internetowych na adresy IP.

NASK rozpoczął produkcyjne wdrażanie DNSSEC w rejestrze domeny .pl. Od 20 grudnia 2011 r. NASK udostępnia domenę .pl oraz inne domeny zarządzane przez NASK w formie zabezpieczonej protokołem DNSSEC. Był to pierwszy etap wdrożenia DNSSEC, który zakończył się 9 lutego 2012 r. opublikowaniem przez IANA skrótu z klucza kryptograficznego podpisującego strefę .pl w strefie najwyższego poziomu - root.

Umieszczenie skrótu z klucza w root zapewniło domenie .pl pełną walidację i otworzyło drogę do kolejnego etapu, którym będzie zabezpieczanie nazw utrzymywanych w rejestrze domeny .pl. NASK planuje, że od 4 czerwca 2012 r. abonenci będą mogli uwierzytelniać swoje nazwy domeny .pl w protokole DNS.

Po zakończeniu wdrożenia DNSSEC, będzie istniała możliwość weryfikacji autentyczności i integralności odpowiedzi pochodzących z serwerów nazw domen zabezpieczonych tym protokołem.