# Čo je bezpečnosť DNS?

> Bezpečnosť DNS (Domain Name System security) chráni dostupnosť, integritu, autenticitu a vhodnú dôvernosť Domain Name System a používa aktivitu DNS ako zdroj obranného kontextu.

- Kanonická URL: https://yellowcube.eu/sk/glossary/domain-name-system-security/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Pretože aplikácie a používatelia závisia od DNS na lokalizáciu služieb, manipulácia alebo narušenie môže presmerovať prevádzku, zabrániť prístupu, odhaliť správanie prehliadania alebo podrývať iné kontroly.

Rôzne mechanizmy riešia rôzne problémy. DNSSEC umožňuje resolveru validovať podpísané údaje DNS; nešifruje dotazy ani neukazuje, že samotná destinácia je bezpečná. Šifrované DNS chráni transport klient-resolver pred pozorovaním alebo pozmenením; neposkytuje autentifikáciu pôvodu údajov DNS, čo je rola DNSSEC. Protective DNS uplatňuje politiku na blokovanie alebo presmerovanie známych alebo podozrivých škodlivých destinácií.

### Kľúčové body

- **Autoritatívna bezpečnosť:** Chrániť údaje zón, prístup k registrátorovi, menové servery, podpisové kľúče a administratívne zmeny.
- **Rekurzívna bezpečnosť:** Zpevniť resolvery, obmedziť zneužitie, validovať DNSSEC tam, kde je to vhodné, a monitorovať správanie dotazov.
- **Dostupnosť:** Použiť odolnú architektúru, riadené zmeny, plánovanie kapacity a ochranu DDoS.
- **Dôležité obmedzenie:** Filtrovanie DNS je užitočná vrstva, nie dôkaz bezpečnosti; útočníci môžu používať nové domény, dôveryhodné platformy, priame adresy alebo povolené služby.

### Súvisiace pojmy

[Domain Name System Security Extensions (DNSSEC)](<https://yellowcube.eu/sk/glossary/domain-name-system-security-extensions/>) · [Protective DNS](<https://yellowcube.eu/sk/glossary/protective-dns/>) · [Útok DDoS](<https://yellowcube.eu/sk/glossary/distributed-denial-of-service-attack/>) · [Únos DNS](<https://yellowcube.eu/sk/glossary/domain-name-system-hijacking/>) · [Hĺbková obrana (defense in depth)](<https://yellowcube.eu/sk/glossary/defense-in-depth/>) · [Cybersquatting](<https://yellowcube.eu/sk/glossary/cybersquatting/>)

### Zdroje

[NIST SP 800-81r3: Secure DNS Deployment Guide](https://csrc.nist.gov/pubs/sp/800/81/r3/final) · [CISA: Protective DNS](https://www.cisa.gov/resources-tools/services/protective-domain-name-system-resolver)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.