Systém názvů domén (DNS)

6. ledna 2021 | Cybrary

Systém doménových jmen (DNS) je v podstatě „telefonní seznam“ internetu. DNS je propracovaný a odolný způsob připojení lidí k online zdrojům. I když je poměrně složitý, tento článek vám poskytne nejjednodušší přehled o DNS a o tom, jak funguje.

Internet má dnes 13 „ kořenových jmenných serverů “. Označují se písmeny od „a“ do „m“. Kořenové jmenné servery hierarchicky identifikují všechny ostatní jmenné servery zodpovědné za různé typy domén (např.: .gov, .com, .edu). Například kořenové jmenné servery nevědí, kde se amazon.com nachází podle IP adresy. Vědí však, kde se nachází místní jmenný server .com, který vám může poskytnout IP adresy pro tuto doménu. DNS server .com bude dotázán a poskytne vašemu počítači správnou IP adresu, aby se s vámi mohl připojit během několika milisekund.

DNS hraje také roli v zabezpečení e-mailů prostřednictvím určitých typů zdrojů nebo záznamů. E-maily jsou doručovány na základě toho, že vaše doménové jméno má záznam DNS nazývaný záznam Mail Exchange (MX). Záznamy MX používají internetové e-mailové systémy k tomu, aby věděly, jak doručovat e-maily do vaší domény. Bohužel se kdokoli může online vydávat za kohokoli jiného, což vede k phishingovým a spoofingovým útokům.

Aby se s tím vypořádala skupina Internet Engineering Task Force („IETF“), vytvořila protokoly DNS, které chrání uživatele a domény před těmito útoky. Mezi tyto záznamy DNS patří: Sender Policy Framework (SPF), Domain Keys Identified Mail (DKIM) a Domain. Bohužel ne všechny domény mají tato bezpečnostní opatření povolena. Povolení těchto tří záznamů DNS pomáhá chránit vaše klienty před útoky zosobnění, které údajně pocházejí od vás, ale ve skutečnosti od hackera. Mohou zabránit útokům typu spoofing a omezit, kdo může odesílat e-maily z vaší domény.

Promluvte si ještě dnes se svým administrátorem DNS o povolení bezpečnostních protokolů DNS, jako jsou SPF , DKIM a DMARC . Budete rádi, že jste to udělali.

Zdroj: CSO Online , SmarterTools

Další čtení: Jak nastavit DMARC/DKIM – CyberHoot

Související pojmy: DMARC , DKIM , SPF

Co to znamená pro malé a střední podniky?

Malé a střední podniky by měly mít nastavené SPF, DMARC a DKIM, aby se zabránilo útokům malwaru a phishingu v uživatelských schránkách. Zde je několik kroků, které může vaše společnost podniknout ke zlepšení zabezpečení a snížení pravděpodobnosti, že se stanete obětí phishingového útoku:

Nastavení záznamů SPF, DKIM a DMARC zablokovat příjem e-mailů maskovaných jako název vaší domény.
Proškolte své zaměstnance v tom, jak rozpoznat, vyhnout se a odstranit phishingové útoky.
Otestujte své zaměstnance pomocí phishingových útokůpřeškolte ty, kteří ve vašich testech neuspějí.
Zakupte si Správce hesel a proškolte své zaměstnance v používání. Pokud navštívíte phishingovou webovou stránku a pokusíte se zadat své heslo pomocí Správce hesel, NEBUDETE schopni to udělat.