# Czym jest Domain Name System Security Extensions (DNSSEC)?

> DNSSEC dodaje podpisy kryptograficzne do danych DNS, pozwalając resolverom zweryfikować, że odpowiedź pochodzi z autorytatywnej strefy i nie została zmieniona w tranzycie.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/domain-name-system-security-extensions/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

DNS został zaprojektowany bez uwierzytelniania, więc sfałszowane odpowiedzi — zatruwanie pamięci podręcznej, przejęte odpowiedzi — mogą po cichu przekierowywać użytkowników. DNSSEC podpisuje dane strefy kluczami strefy i wiąże zaufanie łańcuchem przez strefy nadrzędne, pozwalając walidującym resolverom wykrywać zmienione lub podszute odpowiedzi.

### Najważniejsze punkty

- **Zakres ochrony:** DNSSEC dowodzi pochodzenia i integralności danych — nie szyfruje zapytań, nie ukrywa wyszukiwań ani nie powstrzymuje samej domeny przed wskazywaniem złośliwego miejsca.
- **Łańcuch wdrożenia:** Strefa musi być podpisana, rodzic musi publikować rekord delegacji podpisującej (delegation signer), a resolvery muszą walidować; każde ogniwo może zawieść niezależnie.
- **Istotne ograniczenie:** Niepowodzenia walidacji wyglądają jak awarie, a błędy rotacji kluczy mogą wyłączyć domenę z działania. DNSSEC nic też nie daje przeciwko skompromitowanym serwerom autorytatywnym, przejęciom na poziomie konta u rejestratora ani ścieżkom ataku poza DNS.

### Powiązane terminy

[Bezpieczeństwo DNS](<https://yellowcube.eu/pl/glossary/domain-name-system-security/>) · [System nazw domen (DNS)](<https://yellowcube.eu/pl/glossary/domain-name-system/>) · [Zatruwanie pamięci podręcznej DNS](<https://yellowcube.eu/pl/glossary/domain-name-system-cache-poisoning/>) · [Przejęcie DNS](<https://yellowcube.eu/pl/glossary/domain-name-system-hijacking/>) · [Protective DNS](<https://yellowcube.eu/pl/glossary/protective-dns/>)

### Źródła

[IETF RFC 4033–4035, DNS Security Extensions](https://www.rfc-editor.org/rfc/rfc4033.html) · [NIST SP 800-81 Rev. 3, Secure Domain Name System Deployment Guide](https://csrc.nist.gov/pubs/sp/800/81/r3/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.