# Co je Domain Name System Security Extensions (DNSSEC)?

> Domain Name System Security Extensions (DNSSEC) přidává k datům DNS kryptografické podpisy, které resolverům umožňují ověřit, že odpověď pochází z autoritativní zóny a nebyla cestou pozměněna.

- Kanonická URL: https://yellowcube.eu/cs/glossary/domain-name-system-security-extensions/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

DNS bylo navrženo bez autentizace, takže padělané odpovědi — otrava cache, zcizené odpovědi — mohou uživatele tiše přesměrovat. DNSSEC podepisuje data zóny klíči zóny a řetězí důvěru přes rodičovské zóny, což validujícím resolverům umožňuje detekovat pozměněné či podvržené odpovědi.

### Klíčové body

- **Rozsah ochrany:** DNSSEC dokazuje původ a integritu dat — nešifruje dotazy, neskrývá lookups ani nezabrání doméně samotné ukazovat někam škodlivým.
- **Řetěz nasazení:** Zóna musí být podepsána, rodič musí publikovat delegation signer a resolvery musí validovat; každý článek může selhat nezávisle.
- **Důležité omezení:** Selhání validace vypadají jako výpadky a chyby rotace klíčů mohou doménu odpojit. DNSSEC rovněž nic nedělá proti kompromitovaným autoritativním serverům, únosům na úrovni účtu u registrátora či útočným cestám mimo DNS.

### Související termíny

[Zabezpečení DNS](<https://yellowcube.eu/cs/glossary/domain-name-system-security/>) · [Domain Name System (DNS)](<https://yellowcube.eu/cs/glossary/domain-name-system/>) · [Otrava mezipaměti DNS](<https://yellowcube.eu/cs/glossary/domain-name-system-cache-poisoning/>) · [Únos DNS](<https://yellowcube.eu/cs/glossary/domain-name-system-hijacking/>) · [Protective DNS](<https://yellowcube.eu/cs/glossary/protective-dns/>)

### Zdroje

[IETF RFC 4033–4035, DNS Security Extensions](https://www.rfc-editor.org/rfc/rfc4033.html) · [NIST SP 800-81 Rev. 3, Secure Domain Name System Deployment Guide](https://csrc.nist.gov/pubs/sp/800/81/r3/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.