Domain Name System (DNS)

Et domænenavnssystem (DNS) er i bund og grund internettets "telefonbog". DNS er en omfattende og fejltolerant måde at forbinde folk med online ressourcer på. Selvom det er ret komplekst, vil denne artikel give dig den enkleste oversigt over DNS og hvordan det fungerer.

Internettet har i dag 13 " rodnavneservere ". De går via bogstaver fra 'a' til 'm'. Rodnavneservere identificerer hierarkisk alle andre navneservere, der er ansvarlige for forskellige domænetyper (f.eks.: .gov, .com, .edu). For eksempel ved rodnavneserverne ikke, hvor amazon.com er via IP. De ved dog, hvor en .com-navneserver, der er lokal for dig, er, som kan give dig IP-adresserne for dette domæne. .com DNS-serveren vil blive spurgt, og den vil give den korrekte IP-adresse tilbage til din computer for at forbinde dig i løbet af få millisekunder.

DNS spiller også en rolle i e-mailsikkerhed gennem bestemte ressource- eller posttyper. E-mail leveres baseret på, at dit domænenavn har en DNS-post kaldet en Mail Exchange (MX)-post. MX-poster bruges af internettets e-mailsystemer til at vide, hvordan e-mail skal leveres til dit domæne. Desværre kan alle online udgive sig for at være en anden, hvilket fører til phishing- og spoofingangreb.

For at bekæmpe dette har Internet Engineering Task Force ("IETF") oprettet DNS-protokoller for at beskytte brugere og domæner mod disse angreb. Disse DNS-poster omfatter: Sender Policy Framework (SPF), Domain Keys Identified Mail (DKIM) og Domain. Desværre har ikke alle domæner aktiveret disse sikkerhedsforanstaltninger. Aktivering af disse tre DNS-poster hjælper med at beskytte dine klienter mod personangreb, der angiveligt kommer fra dig, men i virkeligheden fra en hacker. De kan forhindre spoofing-angreb og begrænse, hvem der kan sende e-mails fra dit domæne.

Tal med din DNS-administrator i dag om at aktivere DNS-sikkerhedsprotokoller som SPF , DKIM og DMARC . Du vil blive glad for, at du gjorde det.

Kilde: CSO Online , SmarterTools

Yderligere læsning: Sådan konfigurerer du DMARC/DKIM – CyberHoot

Relaterede termer: DMARC , DKIM , SPF

Hvad betyder dette for en SMV?

SMV'er bør have SPF, DMARC og DKIM konfigureret for at forhindre malware- og phishing-angreb i at lande i brugernes indbakker. Her er nogle handlinger, som din virksomhed kan foretage sig for at forbedre sikkerheden og reducere risikoen for at blive offer for et phishing-angreb:

1. Opsæt SPF-, DKIM- og DMARC-poster at blokere modtagelse af e-mails, der udgiver sig for at være dit domænenavn.
2. Træn dine medarbejdere i, hvordan de kan opdage, undgå og slette phishing-angreb.
3. Test dine medarbejdere med phish-testangrebomskole dem, der dumper i dine prøver. 
4. Køb og træn dine medarbejdere i brugen af en adgangskodeadministrator. Hvis du besøger et phishing-websted og forsøger at indtaste dine adgangskodeoplysninger ved hjælp af en adgangskodeadministrator, vil du IKKE kunne gøre det. 

For at lære mere om DNS, se denne 5-minutters video:

Gør du nok for at beskytte din virksomhed?

Tilmeld dig CyberHoot i dag og sov bedre med din viden om din

Medarbejderne er cybertrænede og på vagt!

Tilmeld dig i dag!