# Mi a DNS-biztonság?

> A DNS-biztonság a Domain Name System rendelkezésre állását, integritását, autenticitását és megfelelő bizalmasságát védi, és a DNS-tevékenységet védekezési kontextusként is használja.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/domain-name-system-security/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

Mivel az alkalmazások és felhasználók a DNS-re támaszkodnak a szolgáltatások megtalálásához, a manipuláció vagy megzavarás átirányíthatja a forgalmat, megakadályozhatja a hozzáférést, felfedheti a böngészési viselkedést, vagy alááshatja a többi kontrollt.

A különböző mechanizmusok különböző problémákat oldanak meg. A DNSSEC lehetővé teszi a feloldónak az aláírt DNS-adatok validálását; nem titkosítja a lekérdezéseket, és nem mutatja, hogy a rendeltetés önmagában biztonságos. A titkosított DNS a kliens-feloldó szállítást védi a megfigyeléstől vagy módosítástól; nem ad DNS-adat-eredetiség-hitelesítést, ami a DNSSEC szerepe. A védő DNS szabályzatot alkalmaz az ismert vagy feltételezetten káros rendeltetések blokkolására vagy átirányítására.

### Legfontosabb pontok

- **Mérvadó biztonság:** Védje a zónaadatokat, a regisztrátorhozzáférést, a névszervereket, az aláíró kulcsokat és az adminisztratív változásokat.
- **Rekurzív biztonság:** Edzze a feloldókat, korlátozza a visszaélést, ahol indokolt validálja a DNSSEC-et, és figyelje a lekérdezési viselkedést.
- **Rendelkezésre állás:** Használjon rugalmas architektúrát, kontrollált változásokat, kapacitástervezést és DDoS-védelmet.
- **Fontos korlát:** A DNS-szűrés hasznos réteg, nem a biztonság bizonyítéka; a támadók új domaineket, megbízható platformokat, közvetlen címeket vagy engedélyezett szolgáltatásokat használhatnak.

### Kapcsolódó kifejezések

[DNS-biztonsági kiterjesztések (DNSSEC)](<https://yellowcube.eu/hu/glossary/domain-name-system-security-extensions/>) · [Védő DNS](<https://yellowcube.eu/hu/glossary/protective-dns/>) · [Elosztott szolgáltatásmegtagadási támadás (DDoS)](<https://yellowcube.eu/hu/glossary/distributed-denial-of-service-attack/>) · [DNS-eltérítés](<https://yellowcube.eu/hu/glossary/domain-name-system-hijacking/>) · [Mélységi védelem](<https://yellowcube.eu/hu/glossary/defense-in-depth/>) · [Cybersquatting](<https://yellowcube.eu/hu/glossary/cybersquatting/>)

### Források

[NIST SP 800-81r3: Secure DNS Deployment Guide](https://csrc.nist.gov/pubs/sp/800/81/r3/final) · [CISA: Protective DNS](https://www.cisa.gov/resources-tools/services/protective-domain-name-system-resolver)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.