DNS آدرس دامنه را به IP تبدیل می‌کند، اما در طراحی اصلی‌اش هیچ مکانیزمی برای تأیید صحت پاسخ ندارد — دقیقاً همین نقطه‌ضعف را مهاجمان هدف می‌گیرند.
حملات رایج روی DNS
- DNS Spoofing/Cache Poisoning: مهاجم پاسخ جعلی را جایگزین پاسخ واقعی می‌کند.
- DNS Hijacking: تنظیمات DNS دامنه (نزد ثبت‌کننده) بدون اجازه تغییر می‌کند.
DNSSEC چطور کمک می‌کند؟
DNSSEC هر پاسخ DNS را با امضای دیجیتال تأیید می‌کند؛ اگر پاسخ در مسیر دستکاری شده باشد، امضا نامعتبر می‌شود و resolver آن را رد می‌کند.
اقدامات عملی
DNSSEC را برای دامنه‌ی خود نزد ثبت‌کننده فعال کنید، دسترسی به پنل مدیریت دامنه را با 2FA محافظت کنید، و رکوردهای DNS را به‌طور دوره‌ای بازبینی کنید.
DNSSEC اصالت پاسخ‌های DNS را با امضای دیجیتال تأیید می‌کند.