DNSSEC

좀 시간이 된거같긴 한데 eatstar.kr 도메인에 대한 DNSSEC을 적용했다. 아래 링크에서 확인이 가능하다.

http://dnssec-debugger.verisignlabs.com/

DNSSEC Debugger

 

DNSSEC이 뭐하는건데요..

사용자가 접속하려는 사이트의 IP 주소 정보가 중간에 변조되지 않았고 진짜 관리자로부터 온 것임을 보장하는 보안 프로토콜이다.

해커가 IP 가로채기를 할 수 있는데 이를 방지하여 DNS의 보안을 좀 업그레이드 할 수 있는 것이다. 생각보다 오래된 기술이다.

 

설정을 어떻게 하나요?

내가 사용하는 예스닉이라는 곳은 사이트에 DNSSEC 설정 창이 따로 없었으나 문의해보니 DNSSEC 관련값을 주면 해준다고 해서 Cloudflare에서 얻을 수 있는 DNSSEC 설정값을 전달했더니 그냥 해줬다.

 

DNSSEC이 설정된 모습