DNS är det system som gör det möjligt för oss att hitta fram till rätt IP-adress när vi skriver in e-mailadresser eller webbadresser när vi surfar på nätet. DNSSEC i sin tur handlar om att säkra upp domännamn och internetadresser så att rätt IP-adress alltid svarar på rätt uppslagningar. Systemet innebär en säkrare tillvaro på nätet för såväl hemside- och mailkontoinnehavare, konsumenter och användare.

DNS som system
DNS, Domain Name System, är ett system som omvandlar de namn vi skriver in för olika webbadresser till IP-nummer. Det hade varit omöjligt och mycket besvärligt för alla att komma ihåg de långa och krångliga IP-numrena. Därför skapades DNS. Med hjälp av det kan vi istället skriva in ett smart och enkelt namn på en sida eller en persons e-mailadress, till exempel www.nameisp.com eller registry@nameisp.com och ändå hamna hos rätt IP-adress. Systemet gör det möjligt att hitta rätt sida. Det kan således enkelt beskrivas som en telefonbok, där vi kan slå på ett namn och få upp det korrekta telefonnumret.

Svagt system
DNS har varit i bruk sedan mitten av 1980-talet men har en stor svaghet. Det finns inget säkerhetssystem inlagt. Det gör att det händer att DNS-uppslagningarna förfalskas, och att den som söker på ett visst namn hamnar på fel IP-adress. Det kallas vanligen cache poisoning. Det kan leda till svåra konsekvenser för användare, som enkelt kan luras av både lösenord och annan hemlig information. Mail kan skickas till fel inkorg och inloggningsuppgifter tas emot av aktörer som vill komma åt pengar och andra värden på nätet.

DNSSEC
DNSSEC är ett säkerhetstillägg inom DNS-systemet. Förkortningen står för DNS Security Extensions. Uppsäkringen av domännamnet sker genom en kryptering av de uppslagningar som görs och unika digitala signaturer. Tillägget gör att svaren med all största sannolikhet kommer från rätt IP-adress. Säkerheten vad gäller träffarna blir mycket stor. Risken för till exempel cache poisoning elimineras i praktiken. Cache poisioning ger felaktiga IP-resultat vid namnsökningar. Däremot säkras inte överföringen av datan upp. Inte heller skyddas överföringen från så kallade Ddos-attacker.

.SE var först
Den svenska toppdomänen .se var först i hela världen med att erbjuda en DNSSEC-tjänst. Året var 2007 och då var faktiskt inte plattformen för tjänsten helt klar. Året därpå införde Post- och Telestyrelsen, PTS, som första myndighet systemet för sina webbadresser.

Spridning över världen.
Sedan dess har tekniken spridit sig världen över. Den snabba spridningen har blivit möjlig tack vare att tjänsten är tillverkad i open source och att administrationen av tjänsterna blivit såpass enkel. Därmed är tillgänglig för alla och envar som behöver tekniken. En extra boost i spridningen kom sig av den så kallade Kaminsky-affären år 2008. Dan Kaminsky, forskare inom säkerhet på internet, publicerade då hur enkelt en bugg kunde läggas in för att fel sidor skulle dyka upp på skärmen. Han gjorde det i form av en bugg, kallad Kaminskybuggen. Det orsakade något av panik i lägren hos registratorerna och DNSSEC kom att bli lösningen. Än så länge är dock DNSSEC-tjänsten ett frivilligt tillägg för de som köper domännamn.

Myndigheter och institut
Svenska E-delegationen listade under år 2010 alla myndigheter som använder sig av DNSSEC. Det uttalade målet är att alla myndigheter ska göra så, men så är inte fallet idag. Det är en del i säkerhetsarbetet för att garantera medborgarna sina rättigheter. DNSSEC innebär också en stor säkerhetsförbättring vid banköverföringar, e-handel och vid skickandet av e-post.

Rotservrar
Under år 2010 kom DNSSEC att implementeras i rotservrarna. Det finns totalt 13 rotservrar runt om i världen som i sin tur dirigerar trafiken till andra servrar kopplade till internet. En av dem ligger faktiskt i Sverige och drivs av Netnod. Rotservrarna är de som har ansvaret för adresseringen av IP-adresser. Slås de ut riskerar hela internet att slås ut. Tillägget är ett initiativ från ICANN, ansvariga för toppdomäner och IP-adressering, samt VeriSign. Det amerikanska handeldepartementet har också varit en stöttande partner. Det betyder att hela kedjan kan täckas av tilläggstjänsten, vilket ger en mer heltäckande säkerhetslösning globalt.

Hake
Inget system är hundraprocentigt säkert och stabilt. Det är till exempel inte alla servrar som stödjer DNSSEC. Det ger ett glapp i tjänsten som gör att den inte fungerar korrekt för alla. Därför finns det DNS-check program på internet, där var och en kan undersöka säkerhetsstatusen för ip-adresser från roten till toppdomänen. Ett annat problem uppstår i användarnas datorer. Gamla brandväggar kan göra att webbsidor inte kan läsas av användare, och att mailsystemet inte fungerar. Men i stort har det visat sig att DNSSEC är ett system att lita på.

DOMAIN SEARCH

TLDS / PRICES

	.com .net .org	175 SEK
	.se	150 SEK
	.no	375 SEK
	.fi	415 SEK
	.dk	467,5 SEK
	.de	615 SEK
	.co.uk (2 years)	125 SEK
	.eu	175 SEK
	.at	123,75 SEK
	.es	495 SEK
	.fr	493,75 SEK
	.me	225 SEK
	.pw (2 years)	870 SEK
	Show all TLDs »
	VAT included