Table des Matières
Publicité
DNSSEC : sécurité lors des requêtes DNS
La sécurité avec DNSSEC
Lorsqu'un utilisateur du réseau domestique navigue sur Inter-
net, il envoie des requêtes vers Internet à chaque fois qu'il
saisit des URL dans la barre d'adresse de son navigateur.
L'URL est un nom de site Internet que l'on peut retenir, par
exemple avm.de. Chaque requête est tout d'abord envoyée
au serveur DNS. Celui-ci détermine, à partir de l'URL,
l'adresse IP correspondante. À chaque URL correspond une
adresse IP unique.
L'utilisateur du réseau domestique part du principe que
l'adresse IP renvoyée par le serveur DNS est authentique. Au-
thentique signifie qu'il s'agit de l'adresse IP du site Internet
souhaité et non d'une fausse adresse IP vous dirigeant vers
un site Internet contrefait. Voilà la prestation garantie par
DNSSEC.
Prise en charge avec FRITZ!Box
FRITZ!Box prend en charge les requêtes DNSSEC via UDP.
FRITZ!Box a un proxy DNS. Au sein du réseau, FRITZ!Box est
utilisée comme serveur DNS par les ordinateurs. FRITZ!Box
transmet à Internet les requêtes DNSSEC en provenance du
réseau domestique. Inversement, FRITZ!Box transmet les
réponses DNSSEC en provenance d'Internet au réseau do-
mestique. La validation des informations DNSSEC doit avoir
lieu dans l'ordinateur au sein du réseau domestique. Pour ce
faire, il faut que DNSSEC soit pris en charge par le système
d'exploitation.
FRITZ!Box 4020
69
Publicité
Table des Matières
