Vad är DNSSEC?

DNSSEC är en tjänst som gör internet säkrare genom att försvåra manipulation av den information som trafikerar domännamnssystemet. Med DNSSEC signeras DNS-uppslagningar kryptografiskt och på så sätt säkerställs att svaren verkligen kommer från rätt källa och inte har ändrats under överföringen.

Det är genom uppslagningar i domännamnssystemet DNS som det går att hitta fram till rätt dator på internet när man till exempel surfar eller skickar e-post till en viss webbadress. DNS är en gigantisk databas som översätter domännamn till IP-adresser, det vill säga de unika nummerserier som identifierar internetuppkopplade datorer. Man kan likna det vid hur en telefonkatalog ”översätter” namn till telefonnummer.

Låt säga att ni har webbhotell hos oss. Ni använder er då av våra namnservrar, ert domännamn pekar mot våra namnservrar. I våra namnservrar anges vilken IP adress som en besökare skall gå till när de besöker ert domännamn. För att våra namnservrar inte skall bli totalt överlastade så cachas våra svar i andra namnservrar. Alla ISP'er har egna cachande namnservrar. Om ni t.ex. är kund hos Telia, då kommer ni att använda er av Telia's cachande namnserver. Skall ni besöka en hemsida kommer er dator att fråga Telia's cachande namnserver efter vilken IP adress den skall gå till. Om Telia's namnserver inte har svaret, frågar den vidare till vår namnserver. Svaret den får cachar den så nästa gång någon frågar behöver inte Telia's namnserver fråga vår namnserver utan använder det svaret den sparat. Problemet som kan uppstå är om någon hackar Telia's cachande namnserver (eller på annat sätt kommer åt trafiken till och från den). Då kan den ange helt andra IP adresser än de som är de riktiga. Andra IP adresser som då kan användas för e-post och hemsida. T.ex. skulle dett innebära att ni tror att går till Handelsbankens hemsida, men i själva verket går ni till en annan som ser helt likadan ut, men som stjäl era kontouppgifter till Handelsbanken. DNSSEC skyddar mot dessa scenarios. Därför är det i första hand mycket viktigt att banker, finansiella institutioner, myndigheter etc. använder sig av DNSSEC.

En målgrupp för DNSSEC är alla som driver välbesökta webbplatser och där det kan finnas ett kommersiellt eller ideologiskt intresse för en angripare att styra över besökarna till sin egen webbplats. För den kategorin av användare är DNSSEC en viktig pusselbit i arbetet med att erbjuda besökarna en trygg och säker internetmiljö.

Så, sammanfattningsvis, enkelt uttryckt: En skicklig illasinnad person kan sätta upp en falsk webbplats och manipulera DNS så att den som surfar kommer till den falska sidan, trots att hon eller han har skrivit rätt textadress. Där kan den illasinnade personen exempelvis sprida falsk information eller använda sidan för att försöka komma över känsliga uppgifter. DNSSEC förhindrar att detta.

Hur går det till?