DNSSEC - DNS Security Extensions

Alle BookingStudios domæner har DNSSEC aktiveret.

Uden DNSSEC

Når du skriver f.eks. bookingstudio.com i din browser, slår computeren navnet op i DNS (Domain Name System), som oversætter navnet til en IP-adresse. Problemet er, at den proces normalt er godtroende. Hvis en ondsindet server hopper ind og siger “jo jo, bookingstudio.com ligger på denne IP, bare klik her”, så kan din computer blive narret.

Med DNSSEC

DNSSEC (DNS Security Extensions) er en slags digital signatur på de svar, der kommer fra DNS. Når din computer får et svar, kan den tjekke signaturen og se: “Aha, det her er underskrevet af den rigtige ejer af domænet, så jeg kan stole på det.” Hvis nogen prøver at indsætte falske oplysninger, kan din computer spotte, at signaturen ikke stemmer.

På læmandssprog

Forestil dig DNS som en gammeldags telefonbog. DNSSEC er som at hver side i bogen er stemplet af notaren. Hvis nogen prøver at rive en side ud og sætte en falsk en ind, så opdager du det, fordi stemplet mangler.

Det gør altså ikke internettet 100% sikkert (der er stadig masser af andre måder at narre folk på), men det fjerner en hel kategori af snyd, hvor hackere forsøger at få dig sendt til deres falske websteder i stedet for de rigtige.