Zavedení DNSSEC je cestou, jak předcházet bezpečnostním rizikům, které mohou provázet uživatele Internetu. DNSSEC je rozšíření systému DNS, které zvyšuje bezpečnost služby doménových jmen. Poskytuje uživateli jistotu, že informace, které z DNS získal, byly poskytnuty správným zdrojem, jsou úplné a jejich integrita nebyla při přenosu narušena. Tato funkce ověřuje pravost informací získaných z DNS.
TRADICE A ZKUŠENOST
Pod obchodní značkou FORPSI poskytuje služby společnost INTERNET CZ, a. s., která je více než deset let synonymem kvalitních a profesionálních internetových služeb. Patří k největším poskytovatelům těchto služeb na českém trhu.
Jejím prostřednictvím je možné registrovat více než šedesát různých typů doménových jmen. Letos překročila hranici 188 tisíc zaregistrovaných .cz domén a obhájila prvenství mezi společnostmi, které zajišťují registraci české národní domény.
KVALITA ZA DOBROU CENU
Registraci doménových jmen nabízí FORPSI všem zájemcům za výhodné ceny (https://www.forpsi.com/domain/). Stranou ale nezůstává ani kvalita a zabezpečení služeb registrace domén. Například DNS servery máme umístěny jak ve vlastním datacentru v Ktiši, tak v datovém centru mateřské společnosti Aruba v italském Arezzu,
uvádí vedoucí technického oddělení FORPSI Milan Leszkow. Toto redundantní řešení umístění DNS serverů v odlišných geolokacích spolu s profesionálním a stálým dohledem nad jejich provozem a s vlastním SW řešením umožňují maximální omezení rizika nedostupnosti domény v případě poruchy jednoho ze serverů.
VLASTNÍ KLÍČ PRO KAŽDOU Z DOMÉN
I když nabídka funkce DNSSEC znamená pro držitele domén vyšší úroveň zabezpečení, ve FORPSI nechtěli nikoho ze zákazníků k podepsání domény nutit. Rozhodli jsme se to udělat trochu jinak: Oslovili jsme naše zákazníky a dali jsme jim na výběr,
říká vedoucí vývoje Aleš Nechoďdomů. Obeslali jsme desítky tisíc uživatelů, kteří mají ve svých zákaznických účtech přes 91 tisíc domén. Ale nabídku nechat si podepsat doménu DNSSECem odmítlo pouhých 64 zákazníků s asi 200 doménami. To bylo příjemné překvapení,
konstatoval Aleš Nechoďdomů.
Důvodem překvapivě nízkého podílu odmítnutí DNSSEC jistě není jen fakt, že služba je poskytována zcela zdarma. FORPSI totiž věnuje značné úsilí technickému řešení. A to se odráží i v důvěře zákazníků v nabízené služby. Pro provoz DNS služeb používáme TINYDNS server s vlastní úpravou dovolující poskytování DNSSEC technologie,
přibližuje podstatu řešení Milan Leszkow. Důkazem péče, kterou bezpečnosti domén věnujeme, je i naše volba řešení, kdy pro každou z registrovaných domén je v rámci asymetrického šifrování generován vlastní, jedinečný klíč. Případné, jakkoli nepravděpodobné prolomení šifry pak snižuje riziko – je ohrožena jenom jedna konkrétní doména.
POČET ZABEZPEČENÝCH DOMÉN ROSTE
Službu DNSSEC nabízí FORPSI nejen zákazníkům s již zaregistrovanými .cz doménami. Je také součástí nabídky při nové registraci domén. Možnost podepisování domén DNSSEC noví držitelé domén využívají, a tak počet zabezpečených .cz domén stále stoupá. Podle aktuální statistiky CZ NIC je nyní FORPSI s počtem téměř 103 tisíc podepsaných domén na špičce všech registrátorů .cz domén.
ČLÁNKY DO MAILU