Uma análise do DNSSEC : serviço de nomes seguro

Abstract

O objetivo do trabalho é dar uma pequena introdução ao uso de DNSSEC (Domain Name System Security Extensions) e ajudar a entender como a sua utilização pode ajudar a atenuar um dos diversos problemas de segurança que enfrentam os administradores de redes de grandes, médias e pequenas organizações. Como todo serviço de rede é suscetível a falha, a segurança com que as informações que trafegam pelos canais de comunicação entre as empresas e os clientes exigem que cada vez mais procedimentos sejam adotados, a fim de garantir a autenticidade das informações desde o seu início até o termino do processo. O que DNSSEC propõem é uma maior segurança no sistema de resolução de nomes, reduzindo o risco da manipulação dos dados e domínios forjados. Baseado na tecnologia de criptografia que emprega assinatura, o DNSSEC utiliza um sistema de chaves assimétricas em sua tecnologia de trabalho. A sua utilização vem crescendo vertiginosamente no último ano e isso leva a acreditar que poderá até mesmo ser a referência utilizada para resolução de nomes, visto que, no estágio atual, a certificação pelo nome usando o DNS (Domain Name System) é altamente insegura. A RFC 2065 (Request For Comments) é a referência para quem for aprofundar mais o assunto e leva a demais bibliografias que servem de fundamentação ao tema.

The objective is to give a short introduction to the use of DNSSEC (Domain Name System Security Extensions) and help understand how its use can help alleviate one of several security problems faced by administrators of networks of large, medium and small organizations. Like any network service is susceptible to failure, security with that information that travel the channels of communication between businesses and customers increasingly require that procedures be adopted to ensure the authenticity of the information from its inception until the end of the process. What DNSSEC is proposing increased security in the name-resolution system, reducing the risk of manipulation of data and domain forged. Based on encryption technology that employs signature, the DNSSEC uses a system of asymmetric keys in their technology work. Its use has grown very fast in the last year and this leads to believe that it may even be the reference used for name resolution system, since the current stage, the certification by name using the Domain Name System (DNS) is highly insecure. The RFC 2065 is the reference for those over furthering the matter and leads to other bibliographies that are the subject of reasoning.