Google повышает безопасность ваших веб-сайтов

Google полностью реализовала функцию безопасности, которая гарантирует, что лицо, просматривающее веб-сайт, не будет непреднамеренно направлено на поддельный.

Интернет-компания запускает собственную бесплатную общедоступную систему имен доменов (DNS), называемый Public DNS, с 2009 года. DNS-запросы необходимы для перевода имени домена, такого как www.idg.com, на IP-адрес, который можно вызвать в браузере.

Но системы DNS могут быть подделанные хакерами. В атаке, называемой «отравление кешем», DNS-сервер взломан и изменен, так что пользователь, который ищет www.idg.com, направляется на другой веб-сайт.

[Подробнее: Как удалить вредоносное ПО с вашего ПК с ОС Windows]

Интернет-провайдеры и другие сетевые операторы медленно внедряют расширения безопасности DNS (DNSSEC), которые используют криптографию с открытым ключом для цифровой подписи DNS-записей для веб-сайтов.

DNSSEC требует значительного объема работы для реализации. Владельцы доменов должны обеспечить, чтобы их сайты подписывались цифрой. Около трети доменов верхнего уровня подписаны, но большинство доменов второго уровня не соответствуют, согласно Google. Интернет-провайдеры и другие сетевые провайдеры также должны настроить свои системы.

Google теперь проверяет

Google заявила, что теперь проверяет цифровые подписи на сообщениях формата DNSSEC, что является важным шагом в обеспечении правильных DNS-запросов.

«Ранее, мы приняли и перенаправили сообщения в формате DNSSEC, но не выполнили проверку », - пишет Yunhong Gu, руководитель команды для Google Public DNS. «Благодаря этой новой функции безопасности мы можем лучше защитить людей от атак на основе DNS и сделать DNS более безопасным в целом путем выявления и отклонения недействительных ответов от доменов, защищенных DNSSEC».

Технические страницы Google на DNSSEC указывают, что если он не может подтвердить домена, он вернет ответ об ошибке. Но если очень популярный домен не может проверить, он может исключить сайт из своего черного списка, пока проблема не будет устранена.

Общественный DNS Google отвечает более 130 миллиардов запросов из более чем 70 миллионов IP-адресов в день, пишет Гу. Однако только 7 процентов этих запросов запрашивают информацию DNSSEC.

«В целом, DNSSEC все еще находится на ранней стадии, и мы надеемся, что наша поддержка поможет ускорить его развертывание», - писал Гу.