Ekstensi Keamanan Sistem Nama Domain (DNSSEC) adalah teknologi yang dikembangkan untuk menambah keamanan di Sistem Nama Domain (DNS) Internet, sistem yang digunakan untuk menentukan nama domain menjadi alamat IP numerik. DNSSEC berfungsi untuk mengautentikasi jawaban yang diberikan dalam DNS dengan menandatanganinya secara digital. Hal ini memungkinkan penyelesai untuk memverifikasi bahwa tanggapan DNS tidak dirusak selama transmisi. Hal ini bertujuan untuk menghilangkan ancaman keamanan seperti keracunan cache, sehingga meningkatkan keamanan Internet.
DNSSEC pertama kali diusulkan pada tahun 1994, dan versi pertama protokol ini diterbitkan pada tahun 1997. Sejak itu, protokol ini telah berkembang seiring berjalannya waktu dan sekarang menjadi standar Internet Engineering Task Force (IETF). Ini terdiri dari beberapa komponen, seperti penandatanganan kunci, catatan sumber daya, jangkar kepercayaan, penandatanganan tanda tangan, dan validasi tanda tangan.
Penandatanganan kunci melibatkan pembuatan kunci RSA atau DSA yang digunakan untuk menandatangani data DNS secara digital. Catatan sumber daya mengacu pada data dalam catatan DNS yang diperlukan untuk menghasilkan tanda tangan digital. Jangkar kepercayaan adalah DNSKEY yang digunakan untuk mengautentikasi data DNS. Penandatanganan tanda tangan adalah proses menambahkan tanda tangan digital ke data DNS. Validasi tanda tangan adalah proses verifikasi bahwa tanda tangan data DNS valid.
DNSSEC diterapkan dengan bantuan infrastruktur kunci publik (PKI). Ini dapat digunakan dengan semua jenis data DNS, termasuk A, MX, CNAME, dan PTR. Ini juga didukung oleh sebagian besar perangkat lunak DNS, termasuk BIND, PowerDNS, dan Microsoft DNS.
DNSSEC telah diadopsi secara luas sejak awal. Banyak server root DNS, registrar, dan ISP telah mengimplementasikan DNSSEC. Hal ini juga semakin banyak ditambahkan ke protokol baru, seperti DNS-over-TLS dan DNS-over-HTTPS.
DNSSEC adalah alat penting untuk meningkatkan keamanan Internet. Ini adalah cara efektif untuk mencegah serangan keracunan cache DNS dan melindungi data pengguna agar tidak dirusak atau disadap. Ini harus dimiliki oleh situs web atau layanan lain apa pun yang perlu menggunakan DNS.
