DNSSEC

<!DOCTYPE html> <html lang="cs"> <head> <meta charset="utf-8"> <link rel='shortcut icon' type='image/x-icon' href='/static/www.nic.cz/images/favicon.08ea3f6902e2.ico' /> <title>DNSSEC</title> <meta charset="utf-8"> <meta http-equiv="x-ua-compatible" content="ie=edge"> <title>DNSSEC</title> <meta name="description" content="DNSSEC"> <meta name="viewport" content="width=device-width, initial-scale=1"> <link rel="icon" type="image/x-icon" href="/files/dnssec/favicon.png"> <script src="/files/dnssec/jquery-3.2.1.min.js"></script> <script src="/files/dnssec/dnssec.js"></script>  <script type="text/javascript" src="/static/js/widgets/projects-bar.js"></script> <link rel="stylesheet" type="text/css" href="/static/css/widgets/projects-bar.css" /> <script type="text/javascript"> new nicWidgets.topBar("cs"); </script>  <link rel="stylesheet" href="/files/dnssec/normalize.css"> <link rel="stylesheet" href="/files/dnssec/main.css"> <link rel="stylesheet" href="/files/dnssec/screen.css"> </head> <body> <div class="markdown-text"><p><section class="tophead"> <div class="main"> <div class="logo"> </div> <div class="video-box"> <iframe width="968" height="544" src="https://www.youtube.com/embed/hAIGeslHtvE?showinfo=0" frameborder="0" allowfullscreen></iframe> </div> </div> <div class="tophead-image"></div> </section> <section class="content content-page no-js"> <div class="main"> <h1 class="top-title"><span class="title-small">Co je to</span> DNSSEC?</h1> </div> <div class="blocks blocks-top"> <div class="main"> <div class="row"> <div class="block col-100 columns-2"> <p>Pokaždé, když na Internetu chcete navštívit nějakou stránku, Váš počítač se musí nejdříve zeptat tzv. DNS serveru, kde se nachází server, který požadovanou stránku obsahuje (podívejte se na video <a href="http://www.jakfungujedns.cz/">Jak funguje DNS</a>). Pokud je do prohlížeče zadána jakákoliv webová adresa, může být přeložena na podvrženou IP adresu, přičemž v adresním řádku prohlížeče bude stále původně zadaná adresa, takže uživatel nepostřehne, že prohlížeč ve skutečnosti zobrazil podvrženou stránku.</p> </div> <div class="block col-100 image-block-large"> <img src="/files/dnssec/jak-to-funguje.svg" alt="Jak to funguje"> </div> <div class="block col-100 columns-2"> <p>Za normálních okolností vše probíhá zeleně označenou cestou – uživatel použije server svého poskytovatele připojení, tzv. ISP ①, a ten z globálního DNS systému získá číselnou adresu ②, se kterou se uživatel spojí a používá službu, kterou chtěl ③. V případě, že je však číselná adresa podvržena, pak vše probíhá červeně označenou cestou, a uživatel je spojen s jinou službou, aniž cokoli tuší.</p> <p>Tomuto lze zabránit pomocí technologie DNSSEC, která je jedinou spolehlivou ochranou provozu systému DNS. DNSSEC chrání domény proti přesměrování a vám zaručuje, že je obsah autentický. Každá doména je totiž digitálně podepsána, a pokud by se někdo chtěl k DNS serveru připojit bez znalosti klíče, DNS server to zamítne.</p> <p><a href="https://www.nic.cz/page/513/about-dnssec/">Více o DNSSEC</a> se dočtete na stránkách CZ.NIC, správce domény CZ.</p> </div> </div> </div> </div> <div class="blocks-gray-2"> <div class="main"> <div class="row"> <div class="block col-50 fright"> <div class="image-block"> <img src="/files/dnssec/bezpecne-pripojeni.svg" alt="bezpečné připojení"> </div> </div> <div class="block col-50 block-text"> <h2>Je moje připojení k Internetu zabezpečené?</h2> <p>K tomu, abyste měli jistotu, že je vše v pořádku, je zapotřebí, aby bylo technologií DNSSEC zabezpečeno jak Vaše připojení k Internetu, tak doména webu, který navštěvujete.</p> <p>To, zda je Vaše připojení zabezpečeno, poznáte snadno pomocí testu. V případě, že jste provedli změnu nastavení, tak se daná změna nemusí projevit okamžitě a může být nutné restartovat Váš prohlížeč.</p> <div class="block-btn"> <em class="jshide">Pro spuštění testu je zapotřebí JavaScript. Aktivujte ho, prosím, ve svém prohlížeči.</em> <button class="btn btn-primary" id="check_resolver">spustit test připojení</button> </div> <div class="block-sub-btn hidden"> <span class="je"><b>Zabezpečeno</b><br> Vše je v pořádku, Vaše zařízení je při přístupu k Internetu zabezpečeno technologií DNSSEC, je tedy chráněno proti podvržení doménových jmen.<br> </span> <span class="neni"><b>Nezabezpečeno</b><br> Vaše zařízení není při přístupu k Internetu zabezpečeno technologií DNSSEC, není tedy chráněno proti podvržení doménových jmen. Nejste-li s tímto stavem spokojeni, kontaktujte svého ISP, nebo si jednoduše nastavte <a href="https://labs.nic.cz/cs/odvr.html">zabezpečené DNS servery CZ.NIC</a>. </span> </div> </div> </div> </div> </div> <div class="blocks-gray-2"> <div class="main"> <div class="row"> <div class="block col-50"> <div class="image-block"> <img src="/files/dnssec/dobra-domena.svg" alt="dobrá doména"> </div> </div> <div class="block col-50 block-text"> <h2>Je moje doména zabezpečená?</h2> <p>Ověřte si, zda jsou domény Vašich oblíbených webů chráněné pomocí technologie DNSSEC. Ověřit lze pouze domény s koncovkou .CZ. <div class="block-input-btn"> <em class="jshide">Pro spuštění testu je zapotřebí JavaScript. Aktivujte ho, prosím, ve svém prohlížeči.</em> <form id="check_form" class="border"> <input placeholder="VASE-DOMENA.CZ" type="text" id="domain_tocheck" name="domain"> <button class="btn btn-primary" id="check_domain">ověřit</button> </form> </div> <div id="block-sub-input-btn" class="hidden"> <span class="dnssec-ok">Doména <i>overovana-domena.cz</i> je zabezpečena pomocí technologie DNSSEC.</span> <span class="dnssec-notok">Doména <i>overovana-domena.cz</i> není zabezpečena pomocí technologie DNSSEC.</span> <span class="neni">Doména <i>overovana-domena.cz</i> neexistuje. Ověřte správnost údajů.</span> <span class="error">Nesprávný formát. Zadejte doménu ve tvaru vase-domena.cz.</span> </div> </div> </div> </div> </div> <div class="blocks-gray"> <div class="main"> <div class="row"> <div class="block col-40 fright"> <div class="image-block"> <img src="/files/dnssec/dnssec-tabulka.svg" alt="seznam registrátorů"> </div> </div> <div class="block col-60"> <h2>Chci bezpečnou <br>doménu</h2> <p>Nejjednodušším způsobem, jak mít doménu zabezpečenou pomocí DNSSEC, je zaregistrovat ji u registrátora, který toto zabezpečení nabízí automaticky (na seznamu označeno ikonou klíče).</p> <p><a href="https://www.nic.cz/whois/registrars/">Seznam registrátorů</a> najdete na stránkách CZ.NIC.</p> </div> </div> </div> </div> <div class="blocks"> <div class="main"> <div class="row"> <div class="block col-40 fright"> <div class="image-block"> <img src="/files/dnssec/chraneny-server.svg" alt="zabezpečený server"> </div> </div> <div class="block col-60"> <h2>Chci vědět víc <br>o DNSSEC</h2> <p>DNSSEC používá asymetrické šifrování (jeden klíč pro zašifrování, druhý klíč na dešifrování). Držitel domény vygeneruje dvojici soukromého a veřejného klíče. Svým soukromým klíčem pak elektronicky podepíše technické údaje, které o své doméně do DNS vkládá. Pomocí veřejného klíče je pak možné ověřit pravost tohoto podpisu. Aby byl tento klíč dostupný všem, publikuje jej držitel ke své doméně u nadřazené autority (v případě domén .CZ je to CZ.NIC).</p> <p>Více o tom, <a href="https://www.nic.cz/page/444/jak-funguje-dnssec/">jak funguje DNSSEC</a>, najdete na stránkách CZ.NIC.</p> </div> </div> </div> </div> <div class="blocks-gray blocks-last"> <div class="main"> <div class="row"> <div class="block col-50"> <h2>Podpora</h2> <p>Pokud máte jakékoliv otázky týkající se domény .CZ, neváhejte nás kontaktovat: <a href="tel:+420222745111"><strong>+420 222 745 111</strong></a> a <a href="mailto:podpora@nic.cz"><strong>podpora@nic.cz</strong></a>.</p> </div> <div class="block col-50"> <h2>Více informací</h2> <ul> <li><a href="https://www.nic.cz/page/513/about-dnssec/">Více o DNSSEC</a></li> <li><a href="https://www.nic.cz/page/444/jak-funguje-dnssec/">Jak funguje DNSSEC</a></li> <li><a href="https://www.nic.cz/whois/registrars/">Seznam registrátorů</a></li> </ul> </div> </div> </div> </div> </section> <footer class="bottom"> <div class="main"> <div class="copy"> <p>Správu domény .CZ, nepřetržitý provoz DNS i tohoto webu, zajišťuje sdružení CZ.NIC.</p> <p>© 2018 CZ.NIC, z. s. p. o.</p> </div> <a class="logo" href="https://www.nic.cz/"></a> </div> </footer> </p></div> </body> </html>

CINXE.COM

DNSSEC