Dns on MT-TECH.FI https://mt-tech.fi/tag/dns/ Recent content in Dns on MT-TECH.FI Hugo -- 0.147.2 fi Tue, 01 May 2018 10:46:41 +0000 Nimipalvelinpyynnön salaaminen ja aitouden varmistaminen https://mt-tech.fi/nimipalvelinpyynnon-salaaminen-ja-aitouden-varmistaminen/ Tue, 01 May 2018 10:46:41 +0000 https://mt-tech.fi/nimipalvelinpyynnon-salaaminen-ja-aitouden-varmistaminen/ <p>Meillä on tapana tänäpäivänä salata kaikki mahdollinen liikenne ja varmistaa tietojen aitouksia. Verkkosivuilla on käytössä SSL/TLS-pohjainen HTTPS-yhteys, joka suojaa liikenteen esimerkiksi tähän sivustolle. Lisäksi käytämme tarvittaessa erilaisia VPN-yhteyksiä. Mutta yksi erikoisuus on siis että nimipalvelinliikennettä ei suojata tänäpäivänä oikein mitenkään. Se on siis täysin salaamatonta!</p> <h2 id="nimipalvelin-on-internetin-puhelinluettelo">Nimipalvelin on internetin puhelinluettelo</h2> <p>Nimipalvelin on yksinkertaisuudessa internetin puhelinluettelo. Sielä on nimiä (verkko-osoitteita, kuten mt-tech.fi) ja IP-osoitteita kuten 185.168.204.248 tai 2a0b:a700:2:1::103. Kysymme siis usein nimipalvelimelta minne haluamme mennä ja se kertoo meille sitten IP-osoitteen. Tämä olisi sama juttu kun soitettaisiin Fonectalle ja kysyttäisiin puhelinnumeroa.</p> FI-verkkotunnus: DNSSEC käyttöön https://mt-tech.fi/fi-verkkotunnus-dnssec-kayttoon/ Mon, 07 Aug 2017 06:57:00 +0000 https://mt-tech.fi/fi-verkkotunnus-dnssec-kayttoon/ <p>DNSSEC (Domain name System Security Extensions) on nimipalvelun tietoturvaa parantava laajennus. Tämä on mahdollista ottaa myös FI-verkkotunnukselle maksutta käyttöön. DNSSEC varmistaa nimipalvelimelta saatavien tietojen alkuperän ja eheyden.</p> <p>Kun DNSSEC on käytössä fi-verkkotunnuksella, saadaan vastaukset nimipalvelukyselyihin allekirjoitettuna. DNSSEC varmistaa että nimipalvelukyselyt saadut vastaukset tulevat oikealta lähettäjältä eikä vastaustiedostoja ole muokattu. Näin pääset kyseiselle verkkosivulle minne oli aikomus mennä.</p> <p>MT-TECH.FI verkkosivutkin on suojattu DNSSEC:illä, tämän voit tarkistaa vaikka <a href="https://dnssec-debugger.verisignlabs.com/mt-tech.fi">täältä</a>.</p> <p>Viestintäviraston käyttämät parametrit ovat:</p>