# Čo je Domain Name System Security Extensions (DNSSEC)?
> DNSSEC pridáva kryptografické podpisy k údajom DNS, čo umožňuje resolverom overiť, že odpoveď pochádza z autoritatívnej zóny a nebola počas prenosu pozmenená.
- Kanonická URL: https://yellowcube.eu/sk/glossary/domain-name-system-security-extensions/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu
## Obsah
DNS bolo navrhnuté bez autentifikácie, takže falošné odpovede — znečistenie cache, unesené odpovede — môžu používateľov ticho presmerovať. DNSSEC podpisuje údaje zóny kľúčmi zóny a reťazí dôveru cez rodičovské zóny, čo umožňuje validujúcim resolverom detekovať pozmenené alebo spoofnuté odpovede.
### Kľúčové body
- **Rozsah ochrany:** DNSSEC dokazuje pôvod a integritu údajov — nešifruje dotazy, neskrýva vyhľadávania ani nebráni tomu, aby samotná doména ukazovala niekam škodlivo.
- **Reťazec nasadenia:** Zóna musí byť podpísaná, rodič musí publikovať delegation signer a resolvery musia validovať; každý článok môže zlyhať nezávisle.
- **Dôležité obmedzenie:** Zlyhania validácie vyzerajú ako výpadky a chyby rotácie kľúčov môžu doménu odpojiť. DNSSEC tiež nič nerobí proti kompromitovaným autoritatívnym serverom, únosom na úrovni účtu u registrátora ani útočným cestám mimo DNS.
### Súvisiace pojmy
[Bezpečnosť DNS]() · [Domain Name System (DNS)]() · [Znečistenie medzipamäte DNS]() · [Únos DNS]() · [Protective DNS]()
### Zdroje
[IETF RFC 4033–4035, DNS Security Extensions](https://www.rfc-editor.org/rfc/rfc4033.html) · [NIST SP 800-81 Rev. 3, Secure Domain Name System Deployment Guide](https://csrc.nist.gov/pubs/sp/800/81/r3/final)
## Uvedenie zdroja a rozsah
Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.