DNSSEC (DNS Security Extensions) — тавсеаи DNS, ки сабтҳои минтақаро бо тарзи криптографӣ имзо мекунад. Браузер ё резолвер метавонад тасдиқ кунад, ки ҷавоб аз DNS аз соҳиби асли минтақа омадааст ва дар роҳ иваз нашудааст.
\n
Аз чӣ ҳимоя мекунад
\n
- Ивазкунии ҷавобҳои DNS дар Wi-Fi-и оммавӣ
- Ҳамлаҳои cache poisoning ба провайдерҳо
- Бозфиристии трафик ба сайтҳои фишингӣ
\n
Оё .tj DNSSEC-ро дастгирӣ мекунад
\n
Бале, минтақаи .tj DNSSEC-ро дастгирӣ мекунад. Шумо метавонед минтақаи худро имзо карда, сабти DS-ро дар реестр нашр кунед.
\n
Чӣ тавр фаъол кардан
\n
- Минтақаро дар провайдери DNS-и худ имзо кунед (аксари DNS-ҳои муосир — Cloudflare, AWS Route 53, Navju Cloud DNS — инро бо як клик мекунанд)
- Сабти DS-ро гиред (key tag, algorithm, digest type, digest)
- DS-ро дар панели регистратори Navju Cloud дар бахши DNSSEC илова кунед
- 24 соат интизор шавед — реестр имзоро дар минтақаи .tj нашр мекунад
\n
Бо DNSSEC Analyzer ё dig DNSKEY домени-шумо.tj +dnssec санҷидан мумкин аст.