# Co je zabezpečení DNS?

> Zabezpečení DNS (DNS security) chrání dostupnost, integritu, autentičnost a přiměřenou důvěrnost Domain Name System a používá aktivitu DNS jako zdroj obranného kontextu.

- Kanonická URL: https://yellowcube.eu/cs/glossary/domain-name-system-security/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Protože aplikace a uživatelé závisí na DNS při lokalizaci služeb, manipulace nebo narušení může provoz přesměrovat, zabránit přístupu, odhalit chování prohlížení či podkopat jiné kontroly.

Různé mechanismy řeší různé problémy. DNSSEC umožňuje resolveru validovat podepsaná data DNS; nešifruje dotazy ani neukazuje, že cíl samotný je bezpečný. Šifrované DNS chrání transport klient–resolver před pozorováním či pozměněním; neposkytuje autentizaci původu dat DNS, což je role DNSSEC. Protective DNS uplatňuje politiku k blokování či přesměrování známých nebo podezřelých škodlivých cílů.

### Klíčové body

- **Zabezpečení autoritativní strany:** Chraňte data zón, přístup k registrátorovi, jmenné servery, podpisové klíče a administrativní změny.
- **Zabezpečení rekurzivní strany:** Zpevněte resolvery, omezte zneužití, kde je to vhodné validujte DNSSEC a monitorujte chování dotazů.
- **Dostupnost:** Používejte odolnou architekturu, řízené změny, plánování kapacity a ochranu proti DDoS.
- **Důležité omezení:** Filtrování DNS je užitečná vrstva, nikoli důkaz bezpečnosti; útočníci mohou používat nové domény, důvěryhodné platformy, přímé adresy či povolené služby.

### Související termíny

[Domain Name System Security Extensions (DNSSEC)](<https://yellowcube.eu/cs/glossary/domain-name-system-security-extensions/>) · [Protective DNS](<https://yellowcube.eu/cs/glossary/protective-dns/>) · [Distribuovaný útok odepření služby (DDoS)](<https://yellowcube.eu/cs/glossary/distributed-denial-of-service-attack/>) · [Únos DNS](<https://yellowcube.eu/cs/glossary/domain-name-system-hijacking/>) · [Hloubková obrana](<https://yellowcube.eu/cs/glossary/defense-in-depth/>) · [Cybersquatting](<https://yellowcube.eu/cs/glossary/cybersquatting/>)

### Zdroje

[NIST SP 800-81r3: Secure DNS Deployment Guide](https://csrc.nist.gov/pubs/sp/800/81/r3/final) · [CISA: Protective DNS](https://www.cisa.gov/resources-tools/services/protective-domain-name-system-resolver)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.