# Czym jest bezpieczeństwo DNS?

> Bezpieczeństwo DNS chroni dostępność, integralność, autentyczność i odpowiednią poufność systemu nazw domen (Domain Name System) oraz używa aktywności DNS jako źródła kontekstu obronnego.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/domain-name-system-security/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Ponieważ aplikacje i użytkownicy zależą od DNS do lokalizowania usług, manipulacja lub zakłócenie może przekierowywać ruch, zapobiegać dostępowi, ujawniać zachowanie przeglądania lub podważać inne kontrole.

Różne mechanizmy rozwiązują różne problemy. DNSSEC pozwala resolverowi walidować podpisane dane DNS; nie szyfruje zapytań ani nie pokazuje, że samo miejsce docelowe jest bezpieczne. Szyfrowany DNS chroni transport klient–resolver przed obserwacją lub zmianą; nie zapewnia uwierzytelniania pochodzenia danych DNS, co jest rolą DNSSEC. Protective DNS stosuje politykę do blokowania lub przekierowywania znanych lub podejrzanych szkodliwych miejsc docelowych.

### Najważniejsze punkty

- **Bezpieczeństwo autorytatywne:** Chroń dane stref, dostęp do rejestratora, serwery nazw, klucze podpisujące i zmiany administracyjne.
- **Bezpieczeństwo rekurencyjne:** Wzmacniaj resolvery, ograniczaj nadużycia, waliduj DNSSEC tam, gdzie właściwe, i monitoruj zachowanie zapytań.
- **Dostępność:** Używaj odpornej architektury, kontrolowanych zmian, planowania pojemności i ochrony przed DDoS.
- **Istotne ograniczenie:** Filtrowanie DNS jest użyteczną warstwą, a nie dowodem bezpieczeństwa; atakujący mogą używać nowych domen, zaufanych platform, bezpośrednich adresów lub dozwolonych usług.

### Powiązane terminy

[Domain Name System Security Extensions (DNSSEC)](<https://yellowcube.eu/pl/glossary/domain-name-system-security-extensions/>) · [Protective DNS](<https://yellowcube.eu/pl/glossary/protective-dns/>) · [Rozproszony atak odmowy usługi (DDoS)](<https://yellowcube.eu/pl/glossary/distributed-denial-of-service-attack/>) · [Przejęcie DNS](<https://yellowcube.eu/pl/glossary/domain-name-system-hijacking/>) · [Obrona w głębę](<https://yellowcube.eu/pl/glossary/defense-in-depth/>) · [Cybersquatting](<https://yellowcube.eu/pl/glossary/cybersquatting/>)

### Źródła

[NIST SP 800-81r3: Secure DNS Deployment Guide](https://csrc.nist.gov/pubs/sp/800/81/r3/final) · [CISA: Protective DNS](https://www.cisa.gov/resources-tools/services/protective-domain-name-system-resolver)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.