// Glossario IT
DNSSEC
Un'estensione del DNS che aggiunge firme digitali per verificare l'autenticità delle risposte.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Il DNSSEC (Domain Name System Security Extensions) aggiunge al DNS tradizionale un meccanismo di firma digitale che permette di verificare che una risposta DNS provenga davvero dal server autoritativo del dominio e non sia stata alterata lungo il percorso. Ogni livello della gerarchia DNS firma le informazioni di cui è responsabile, creando una catena di fiducia verificabile.
Perché conta
Il DNS tradizionale, senza DNSSEC, non offre alcuna garanzia di autenticità: un attaccante in grado di intercettare o falsificare le risposte può reindirizzare gli utenti verso siti fraudolenti senza che nulla lo segnali (cache poisoning). Attivare DNSSEC sul proprio dominio è una misura di sicurezza a basso costo che protegge chiunque interroghi quel dominio, non solo l'infrastruttura interna dell'azienda che lo possiede.