Система доменных имен (DNS)

Система доменных имен (DNS) — это, по сути, «телефонная книга» интернета. DNS — это сложная, отказоустойчивая система, соединяющая людей с онлайн-ресурсами. Несмотря на свою сложность, эта статья даст вам самое простое представление о DNS и принципах её работы.

Сегодня в интернете существует 13 « корневых серверов имен ». Они обозначаются буквами от «а» до «м». Корневые серверы имен иерархически идентифицируют все остальные серверы имен, отвечающие за различные типы доменов (например, .gov, .com, .edu). Например, корневые серверы имен не знают, где находится amazon.com по IP-адресу. Однако они знают, где находится локальный сервер имен .com, который может предоставить вам IP-адрес для этого домена. DNS-сервер .com запросит IP-адрес, и он предоставит правильный IP-адрес вашему компьютеру для подключения в течение нескольких миллисекунд.

DNS также играет роль в безопасности электронной почты посредством определённых ресурсов или типов записей. Доставка электронной почты осуществляется на основе вашего доменного имени, имеющего запись DNS, называемую записью Mail Exchange (MX). Записи MX используются интернет-системами электронной почты для определения способа доставки почты на ваш домен. К сожалению, в сети кто угодно может выдать себя за другого человека, что приводит к фишинговым и спуфинговым атакам.

Для борьбы с этим Группа инженеров Интернета (IETF) разработала протоколы DNS для защиты пользователей и доменов от подобных атак. К этим записям DNS относятся: Sender Policy Framework (SPF), Domain Keys Identified Mail (DKIM) и Domain. К сожалению, не все домены включили эти средства защиты. Включение этих трёх записей DNS помогает защитить ваших клиентов от атак с использованием псевдонима, якобы исходящих от вас, но на самом деле от хакера. Они могут предотвратить атаки спуфинга и ограничить круг лиц, которые могут отправлять электронную почту с вашего домена.

Обратитесь сегодня к своему DNS-администратору, чтобы обсудить включение протоколов безопасности DNS, таких как SPF , DKIM и DMARC . Вы не пожалеете.

Источник: CSO Online , SmarterTools

Дополнительная информация: Как настроить DMARC/DKIM – CyberHoot

Связанные термины: DMARC , DKIM , SPF

Что это означает для малого и среднего бизнеса?

Предприятиям малого и среднего бизнеса следует настроить SPF, DMARC и DKIM, чтобы предотвратить попадание вредоносного ПО и фишинговых атак в почтовые ящики пользователей. Вот несколько действий, которые ваша компания может предпринять для повышения безопасности и снижения риска стать жертвой фишинговой атаки:

1. Настройка записей SPF, DKIM и DMARC чтобы заблокировать получение писем, маскирующихся под ваше доменное имя.
2. Обучите своих сотрудников тому, как выявлять, избегать и устранять фишинговые атаки.
3. Проверьте своих сотрудников с помощью фишинговых атак; переобучите тех, кто провалил тесты. 
4. Приобретите менеджер паролей и обучите своих сотрудников пользоваться им. Если вы посетите фишинговый сайт и попытаетесь ввести свой пароль с помощью менеджера паролей, у вас это НЕ получится. 

Чтобы узнать больше о DNS, посмотрите это 5-минутное видео:

Достаточно ли вы делаете для защиты своего бизнеса?

Зарегистрируйтесь в CyberHoot сегодня и спите лучше, зная свой

Сотрудники прошли киберподготовку и всегда начеку!

Зарегистрироваться Сегодня!