Rozšíření umožňující ověřit původ a neporušenost DNS dat.
Pečeť na obálce
DNSSEC přidává k DNS datům digitální podpisy. Ověřující resolver může zkontrolovat jejich původ a to, zda se po cestě nezměnila. Představte si pečeť na dopise: pomáhá ověřit odesílatele, ale sama neslibuje, že uvnitř bude dobrá zpráva.
Co podpis neslibuje
DNSSEC nešifruje běžné DNS dotazy a nepotvrzuje důvěryhodnost obsahu webu. Podepsaná doména může mít rozbitý web nebo podvodnou stránku. Ani DNSSEC nenahrazuje ověření registrace v registru.
Zdroje a další čtení
Výklad redakčně zkontrolován 21. 10. 2026. Příklady jsou zjednodušené; popis našeho katalogu vychází z jeho fungování.