Bakgrund
.SE (Stiftelsen för Internetinfrastruktur) är först i världen med att lansera DNSSEC, för namnuppslagningar i domännamnssystemet.
I mer än 20 år har domännamnssystemet (DNS) använts för att översätta domännamn till IP-adresser. En brist med systemet är dock att domännamn kan kapas, och trafiken kan styras om. Det skulle kunna innebära att även om du skriver rätt adress i din webbläsare (t ex www.gotlandica.se) så blir du förflyttad till fel sida, då någon manipulerat namnservrar på vägen. För att göra DNS säkrare har tekniken utökats till en standard som kallas DNSSEC.
Dan Kaminskys gjorde sin upptäckt av hur brister i DNS kan utnyttjas för att med enkla medel genomföra attacker på Internet. Den så kallade Kaminskybuggen innebär att en angripare tillfälligt kan ta över ett domännamn och lura nätanvändare genom att leda dem till sin egen server. Det blir då lätt att genomföra så kallat nätfiske, där surfare förmås skicka känslig information till en hackares server i tron att de kommunicerar med till exempel sin bank. Genom DNSSEC förhindrar man detta.
En standardiserad teknik där namnuppslagningar blir säkrare och risken för manipulation av adresser och förfalskade domännamn minskar. DNSSEC använder digitala certifikat, i form av ett asymmetriskt nyckelsystem. En DNSSEC-anpassad domän har ett elektroniskt nyckelpar med en privat (hemlig) och publik (öppen) nyckel. Med den privata nyckeln signeras zonen för domänen, och den publika nyckeln kan sedan verifiera att informationen i zonen är intakt och säker.
Att du som kund få en säkrare hantering av ditt domännamn, med toppdomänen .se. När ditt .se-domännamn används på Internet kan besökaren till hemsidan eller avsändaren av mail till er, vara trygg med att trafiken dirigeras till rätt ställe, rätt webbserver och rätt mailserver.
DNSSEC-signering av befintlig .se-domän 525 kr
DNSSEC-signering av övrig domän, kontakta oss! Det är inte möjligt för alla i nuläget men tekniken går fort framåt!
Konsultation och omsignering av DNSSEC-domän 820 kr/timme, löpande avgift
För beställning eller ytterligare frågor gällande DNSSEC, kontakta oss.
Priser är exklusive mervärdesskatt.
