{"id":9139,"date":"2022-06-14T08:16:37","date_gmt":"2022-06-14T06:16:37","guid":{"rendered":"https:\/\/dhosting.pl\/pomoc\/?post_type=manual_kb&#038;p=9139"},"modified":"2023-05-18T15:47:44","modified_gmt":"2023-05-18T13:47:44","slug":"co-to-jest-dnssec","status":"publish","type":"manual_kb","link":"https:\/\/dhosting.pl\/pomoc\/baza-wiedzy\/co-to-jest-dnssec\/","title":{"rendered":"Co to jest DNSSEC"},"content":{"rendered":"<p><em><strong>DNSSEC<\/strong><\/em> wzmacnia uwierzytelnianie w <em><strong>DNS<\/strong><\/em> za pomoc\u0105 podpis\u00f3w cyfrowych opartych na kryptografii klucza publicznego. W <em><strong>DNSSEC<\/strong><\/em> to nie zapytania i odpowiedzi <em><strong>DNS<\/strong><\/em> s\u0105 podpisywane kryptograficznie, ale raczej same dane DNS s\u0105 podpisywane przez w\u0142a\u015bciciela tych danych.<\/p>\n<p>Ka\u017cda strefa <em><strong>DNS<\/strong><\/em> posiada par\u0119 kluczy publiczny\/prywatny. W\u0142a\u015bciciel strefy u\u017cywa klucza prywatnego strefy do podpisywania danych<em><strong> DNS<\/strong><\/em> w strefie i generowania podpis\u00f3w cyfrowych na tych danych. Jak sugeruje nazwa &#8220;klucz prywatny&#8221;, klucz ten jest utrzymywany w tajemnicy przez w\u0142a\u015bciciela strefy. Klucz publiczny strefy jest natomiast publikowany w samej strefie i mo\u017ce by\u0107 pobierany przez ka\u017cdego. Ka\u017cdy resolver rekurencyjny, kt\u00f3ry szuka danych w strefie, pobiera r\u00f3wnie\u017c klucz publiczny strefy, kt\u00f3ry wykorzystuje do sprawdzenia autentyczno\u015bci danych <em><strong>DNS<\/strong><\/em>. W ten spos\u00f3b resolver potwierdza, \u017ce podpis cyfrowy pod danymi <em><strong>DNS<\/strong><\/em>, kt\u00f3re pobra\u0142, jest wa\u017cny. Je\u015bli tak, dane <em><strong>DNS<\/strong><\/em> s\u0105 prawid\u0142owe i zostaj\u0105 zwr\u00f3cone u\u017cytkownikowi. Je\u015bli podpis nie zostanie potwierdzony, resolver zak\u0142ada atak, odrzuca dane i zwraca u\u017cytkownikowi b\u0142\u0105d.<\/p>\n","protected":false},"author":6,"featured_media":10957,"parent":0,"menu_order":0,"template":"","format":"standard","manualknowledgebasecat":[90],"manual_kb_tag":[2608,2610,2607,655,2609,3517,3516],"class_list":["post-9139","manual_kb","type-manual_kb","status-publish","format-standard","has-post-thumbnail","hentry","manualknowledgebasecat-domeny","manual_kb_tag-co-to-jest-dnssec","manual_kb_tag-czym-jest-dnssec","manual_kb_tag-dnssec","manual_kb_tag-hosting","manual_kb_tag-jak-dziala-dndsec","manual_kb_tag-polski-hosting","manual_kb_tag-web-hosting"],"_links":{"self":[{"href":"https:\/\/dhosting.pl\/pomoc\/wp-json\/wp\/v2\/manual_kb\/9139","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dhosting.pl\/pomoc\/wp-json\/wp\/v2\/manual_kb"}],"about":[{"href":"https:\/\/dhosting.pl\/pomoc\/wp-json\/wp\/v2\/types\/manual_kb"}],"author":[{"embeddable":true,"href":"https:\/\/dhosting.pl\/pomoc\/wp-json\/wp\/v2\/users\/6"}],"version-history":[{"count":0,"href":"https:\/\/dhosting.pl\/pomoc\/wp-json\/wp\/v2\/manual_kb\/9139\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dhosting.pl\/pomoc\/wp-json\/wp\/v2\/media\/10957"}],"wp:attachment":[{"href":"https:\/\/dhosting.pl\/pomoc\/wp-json\/wp\/v2\/media?parent=9139"}],"wp:term":[{"taxonomy":"manualknowledgebasecat","embeddable":true,"href":"https:\/\/dhosting.pl\/pomoc\/wp-json\/wp\/v2\/manualknowledgebasecat?post=9139"},{"taxonomy":"manual_kb_tag","embeddable":true,"href":"https:\/\/dhosting.pl\/pomoc\/wp-json\/wp\/v2\/manual_kb_tag?post=9139"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}