# Ce este securitatea DNS?

> Securitatea DNS protejează disponibilitatea, integritatea, autenticitatea și confidențialitatea adecvată a Domain Name System și folosește activitatea DNS ca sursă de context defensiv.

- URL canonic: https://yellowcube.eu/ro/glossary/domain-name-system-security/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Deoarece aplicațiile și utilizatorii depind de DNS pentru a localiza servicii, manipularea sau întreruperea poate redirecționa trafic, împiedica accesul, expune comportamentul de navigare sau submina alte controale.

Mecanisme diferite rezolvă probleme diferite. DNSSEC permite unui rezolver să valideze date DNS semnate; nu criptează interogări și nici nu arată că destinația în sine este sigură. DNS-ul criptat protejează transportul client-rezolver de observare sau modificare; nu oferă autentificarea originii datelor DNS, care este rolul DNSSEC. DNS-ul de protecție aplică politici pentru a bloca sau redirecționa destinații cunoscute sau suspectate ca dăunătoare.

### Puncte esențiale

- **Securitatea serverelor autoritative:** Protejați datele de zonă, accesul la registrar, serverele de nume, cheile de semnare și modificările administrative.
- **Securitatea rezolverelor recursive:** Intăriți rezolverele, restricționați abuzul, validați DNSSEC acolo unde este potrivit și monitorizați comportamentul interogărilor.
- **Disponibilitate:** Folosiți arhitectură rezilientă, modificări controlate, planificarea capacității și protecție DDoS.
- **Limitare importantă:** Filtrarea DNS este un strat util, nu o dovadă de siguranță; atacatorii pot folosi domenii noi, platforme de încredere, adrese directe sau servicii permise.

### Termeni asociați

[Extensii de securitate DNS (DNSSEC)](<https://yellowcube.eu/ro/glossary/domain-name-system-security-extensions/>) · [DNS de protecție](<https://yellowcube.eu/ro/glossary/protective-dns/>) · [Atac distribuit de refuzare a serviciului (DDoS)](<https://yellowcube.eu/ro/glossary/distributed-denial-of-service-attack/>) · [Deturnare DNS](<https://yellowcube.eu/ro/glossary/domain-name-system-hijacking/>) · [Apărare în profunzime](<https://yellowcube.eu/ro/glossary/defense-in-depth/>) · [Cybersquatting](<https://yellowcube.eu/ro/glossary/cybersquatting/>)

### Surse

[NIST SP 800-81r3: Secure DNS Deployment Guide](https://csrc.nist.gov/pubs/sp/800/81/r3/final) · [CISA: Protective DNS](https://www.cisa.gov/resources-tools/services/protective-domain-name-system-resolver)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.