Nowoczesne usługi w chmurze
Program partnerski 50% prowizji
Twój koszyk
Promocja: pl – 0 PLN/rok | eu – 10 PLN/rok | com – 40 PLN/rok
Przenieś domenę do nazwa.pl
Posted on

nazwa.pl chroni prywatność użytkowników Internetu za pomocą DNS over TLS

Tagi:
standard DNS over TLS w nazwa.pl

Chronisz swoją prywatność? Nie lubisz, gdy ktoś Cię podgląda? Z pewnością są tacy, którzy to lubią, ale jeżeli Ty do nich nie należysz, to mamy dla Ciebie dobrą wiadomość! nazwa.pl jako pierwsza firma w Polsce wprowadziła zabezpieczenia, które uniemożliwiają inwigilacje zapytań do DNS, wprowadzając obsługę standardu DNS over TLS na DNS Anycast nazwa.pl. Obsługuje on ponad 600 000 domen.

DNS działa jak książka telefoniczna, która zamienia nazwy domen na adresy IP. Przed otwarciem strony WWW lub wysłaniem wiadomości e-mail konieczne jest ustalenie adresu IP serwera w sieci Internet. Aby to zrobić, komputer łączy się z serwerem DNS obsługującym daną domenę i ustala ten adres IP. Zapytanie to jednak przekazywane jest otwartym tekstem, umożliwiając podsłuchanie transmisji i dokładne ustalenie, z jakiej strony WWW korzysta użytkownik, a co gorsza podmianę zwracanego adresu IP serwera, na którym jest strona WWW.

Jak działa DNS over TLS?

Problem prywatności został rozwiązany poprzez wprowadzenie szyfrowanego połączenia pomiędzy komputerem a serwerem DNS. Na podobnej zasadzie jak ma to miejsce w przypadku szyfrowania transmisji stron WWW zabezpieczonych przy użyciu certyfikatów SSL. Standard tego szyfrowania został opublikowany przez Internet Engineering Task Force w RFC 7858.

W tym miejscu warto jednak wyjaśnić, że DNS over TLS chroni prywatność przesyłanych zapytań i odpowiedzi z systemu DNS. Weryfikacją poprawności przesyłanych danych zajmuje się inne zabezpieczenie o nazwie DNSSEC. DNSSEC podpisuje przesyłane z serwera DNS informacje za pomocą klucza prywatnego. Komputer, natomiast może za pomocą ogólnodostępnego klucza publicznego zweryfikować, czy w procesie transmisji danych nie doszło do przekłamań.

Czy DNSSEC i DNS over TLS współpracują ze sobą?

DNSSEC i DNS over TLS uzupełniają się nawzajem. Zapewniają zarówno poufność przesyłanych danych, jak i pewność, że dane te nie zostały sfałszowane. Uniemożliwiają przestępcom przekierowanie użytkownika na fałszywą witrynę WWW. Stosowanie równocześnie DNSSEC i DNS over TLS stanowi duże wyzwanie technologiczne dla firm hostingowych. Z tego względu tylko nieliczne z nich decydują się na wprowadzenie bezpiecznych rozwiązań dla swoich Klientów, pomimo że nie ma wątpliwości, że służą one zwiększaniu bezpieczeństwa i prywatności.

Spółka nazwa.pl wyróżniona tytułem „Lider Hostingu w Chmurze”

Spółka nazwa.pl wyróżniona tytułem „Lider Hostingu w Chmurze”

Podczas uroczystej gali IT CHAMPIONS, która odbyła się 6 czerwca 2024 roku w Warszawie, blask reflektorów... Podczas uroczystej gali IT CHAMPIONS, która odbyła się 6 czerwca 2024 roku w Warszawie, blask reflektorów skupił się na najwybitniejszych graczach polskiego sektora IT. To jedno z ważniejszych wydarzeń dla firm informatycznych, które nie tylko redefiniują standardy branży, lecz także inspirują i wdrażają innowacje. Wśród triumfatorów nazwa.pl ponownie zabłysła, zdobywając zaszczytny tytuł "Lider Hostingu w Chmurze". Rynek usług hostingowych promuje dziś tylko te firmy, które stawiają na rozwój. Pozostałe skazane są w długiej perspektywie na porażkę. Profil użytkownika usług IT przez lata ulegał zmianie. Dzisiaj oczekuje on nowoczesnych rozwiązań, które dają przewagę w Internecie. Ponowne przyznanie spółce nazwa.pl tytułu „Lider Hostingu w Chmurze” potwierdza naszą niekwestionowaną pozycję i stanowi dla nas powód do dumy. To także doskonała okazja, aby prześledzić najważniejsze zmiany, które sprawiły, że usługi nazwa.pl są wciąż najchętniej wybierane przez przedsiębiorców i osoby prywatne. Rozwiązania na nowe czasy Wychodząc naprzeciw potrzebom rynku, nazwa.pl stale wprowadza do oferty oczekiwane przez Klientów usługi i funkcjonalności. Można wśród nich wymienić szereg aplikacji i serwerów baz danych oferowanych w modelu SaaS (Software as Service), które pozwalają szybko wdrożyć oprogramowanie i są gotowe do pracy zaraz po aktywacji. To także usługa Kubernetes, zapewniająca środowisko pracy dla aplikacji kontenerowych, z gwarancją dostępnej mocy aż do 8 vCPU...
Tych rozszerzeń potrzebuje Twój WordPress | nazwa.pl

Tych rozszerzeń potrzebuje Twój WordPress

WordPress to zdecydowanie najlepszy wybór każdego, kto chce mieć nowoczesny, dobrze wyglądający i funkcjonalny... WordPress to zdecydowanie najlepszy wybór każdego, kto chce mieć nowoczesny, dobrze wyglądający i funkcjonalny blog. Dzięki ekosystemowi ponad 60 tysięcy wtyczek, które pozwalają rozbudować możliwości strony, dzisiaj WordPress jest najpopularniejszym systemem zarządzania treścią na świecie. Jak podaje serwis W3Techs, używa go ponad 63% wszystkich stron internetowych zbudowanych w oparciu o znane CMS-y, co stanowi ponad 43% ogółu stron WWW dostępnych w Internecie. Zastanawiasz się, które wtyczki warto użyć, aby Twój blog był nie tylko niepowtarzalny, lecz także popularny? Dowiesz się tego z naszego artykułu! Yoast SEO Optymalizowanie wpisów pod SEO to podstawa pracy każdego blogera. Dzięki temu czytelnicy mogą znaleźć Twoją stronę w Google, wpisując w wyszukiwarkę wybrane przez siebie słowa kluczowe. Pomocnym narzędziem, dzięki któremu przygotujesz bloga do „współpracy” z wyszukiwarkami, jest plugin Yoast SEO. Pomoże Ci on na przykład: zweryfikować stronę w Narzędziach dla webmasterów Google, stworzyć szablony tytułów i meta opisów, zoptymalizować witrynę pod kątem urządzeń mobilnych, skonfigurować breadcrumbs, czyli elementy nawigacji ułatwiające użytkownikowi zorientowanie się, w którym miejscu strony w danym momencie się znajduje...
Najnowsza wersja serwerów baz danych MariaDB

Najnowsze wersje oprogramowania baz danych MariaDB 10.5.5 i PostgreSQL 12.4 na serwerach w nazwa.pl!

Spółka nazwa.pl umożliwiła zakładanie baz danych w najnowszych wydaniach MariaDB i PostgreSQL. Nowe wersje... Spółka nazwa.pl umożliwiła zakładanie baz danych w najnowszych wydaniach MariaDB i PostgreSQL. Nowe wersje MariaDB 10.5.5 i PostgreSQL 12.4 dostarczają jeszcze większą wydajność, nowe funkcjonalności, a także podwyższony poziom bezpieczeństwa. Nowe wydania serwerów baz danych często przynoszą duże zmiany, niekiedy niezgodne z poprzednimi wersjami. Aby uniknąć możliwych błędów w działaniu aplikacji, nazwa.pl umożliwiła korzystanie zarówno ze starych, jak i najnowszych wersji serwerów baz danych MariaDB 10.5.5 i PostgreSQL 12.4, pozostawiając założone bazy bez zmian. Wszystkich Klientów nazwa.pl zachęcamy do samodzielnego dostosowania swoich baz do najnowszych wersji, gdyż te wcześniejsze, zarówno MariaDB, jak i PostgreSQL, po 17 października 2020 nie będą posiadały wsparcia ze strony ich twórców. Więcej informacji na temat najnowszych wersji MariaDB 10.5.5 i PostgreSQL 12.4 znajduje się na stronach mariadb.com/kb/en/mariadb-1055-release-notes/ i postgresql.org/docs/release/12.4/...

zabezpieczenie rpki

Spółka nazwa.pl wprowadziła zabezpieczenie RPKI

Firma nazwa.pl zabezpieczyła używane przez Spółkę adresy IP przy użyciu mechanizmu RPKI (ang. Resource Public... Firma nazwa.pl zabezpieczyła używane przez Spółkę adresy IP przy użyciu mechanizmu RPKI (ang. Resource Public Key Infrastructure). Wprowadzone rozwiązanie podnosi bezpieczeństwo infrastruktury routingu w Internecie, uniemożliwiając lub znacząco utrudniając użycie adresów IP przypisanych do Spółki przez innych uczestników sieci Internet. Problemy związany z „porwaniem” adresów IP były opisywane już wcześniej przez światowe i polskie media,  alarmujące o przypadkach przekierowywania ruchu nawet tak dużych operatorów jak YouTube czy Amazon. Temat ten już kilka lat temu pojawił się na łamach polskiego serwisu Zaufana Trzecia Strona zaufanatrzeciastrona.pl/post/manipulacje-trasami-bgp-czyli-czemu-pakiety-ida-przez-minsk/. Rozwój technologiczny umożliwił obecnie rozwiązanie tego problemu. Wypracowany przez międzynarodową organizację IETF dokument RFC 6480 (https://tools.ietf.org/html/rfc6480) opisuje sposób, w jaki międzynarodowa społeczność uczestników Internetu zdecydowała się podwyższyć bezpieczeństwo przekazywania danych w Internecie. Aby rozwiązanie RPKI mogło zadziałać, Regionalne Rejestry Internetowe (RIR), odpowiedzialne za przydział adresów IP na poszczególnych kontynentach, utworzyły funkcjonalności pozwalające każdemu operatorowi internetowemu opublikować i podpisać cyfrowym kluczem informacje o posiadanych przez niego adresach IP. Baza ta może być później użyta jako wiarygodne źródło informacji, pozwalające na wykrycie prób „porwania” adresów IP przez nieuprawnionego użytkownika sieci Internet...
monitoring internetu

Monitoring Internetu – sprawdź, co o Tobie mówią

„Nic o nas bez nas”, prawda? Niestety dyskusja na temat naszej firmy toczy się w sieci także bez naszego udziału. Z tego powodu warto... „Nic o nas bez nas”, prawda? Niestety dyskusja na temat naszej firmy toczy się w sieci także bez naszego udziału. Z tego powodu warto się zastanowić nad monitorowaniem Internetu pod kątem wzmianek o marce. Pozwoli to zyskać wiedzę umożliwiającą bardziej świadome prowadzenie działań marketingowych oraz włączenie się do nieustającej dyskusji konsumentów. Jak działa monitorowanie Internetu Narzędzia do monitorowania Internetu prezentują wszystkie wzmianki pojawiające się Internecie, które dotyczą wybranych przez nas fraz – zarówno na forach i stronach, jak i mediach społecznościowych. W ten sposób możemy być na bieżąco w kwestiach tego, co mówi się o naszej marce, markach konkurencji lub zagadnieniach z branży. Ponadto wspomniane narzędzia pozwalają obserwować liczbę wzmianek, dzięki czemu możemy wyciągać wnioski dotyczące np. zainteresowania naszą firmą i jej ofertą. Usługi monitoringu Internetu analizują wydźwięk emocjonalny opinii, czyli to, czy są one negatywne, czy pozytywne. Oceniany może być również zasięg źródła wzmianki, co pozwala określić, do jak dużej grupy odbiorców mogła dotrzeć informacja, a także zidentyfikować opiniotwórcze jednostki. Wszystkie wyniki mogą być prezentowane w formie wykresów, które następnie możemy wykorzystać przy tworzeniu własnych statystyk...
jak sprawdzić zabezpieczenia stron www?

Jak sprawdzić zabezpieczenia strony WWW?

Każdy ma świadomość, że prowadząc e-biznes, należy zachować najwyższe standardy bezpieczeństwa. Jakie zabezpieczenia są... Każdy ma świadomość, że prowadząc e-biznes, należy zachować najwyższe standardy bezpieczeństwa. Jakie zabezpieczenia są najbardziej optymalne i jak chronią użytkownika? Obecnie na rynku dostępnych jest wiele rozwiązań technologicznych, które mają podnosić bezpieczeństwo w sieci, jednak jak sprawdzić, które kompleksowo chronią domenę? Każdy użytkownik może sam sprawdzić najbardziej rozpowszechnione zabezpieczenie, czyli obecność certyfikatu szyfrującego. Zielona kłódka, która wyświetla się w pasku przeglądarki świadczy o tym, że dane przesyłane za pomocą tej witryny są szyfrowane. Od lipca ubiegłego roku strony niezabezpieczone odpowiednim certyfikatem szyfrującym są oznaczane jako niebezpieczne. Takie ostrzeżenie wprowadzili czołowi dostawcy przeglądarek internetowych, czyli Google i Mozilla. Jednak szyfrowanie transmisji danych to tylko jeden z elementów wpływających na poziom zabezpieczeń. Część z rozwiązań równie ważnych jak certyfikat SSL nie jest już w tak prosty sposób możliwa do zweryfikowania. Prowadzenie działalności w sieci – zarówno e-sklepu, jak również podstawowej, informacyjnej strony WWW – wymaga od użytkownika dbałości o najmniejszy szczegół. Braki w zabezpieczeniach mogą powodować nieodwracalne skutki, które ciężko jest naprawić. Dotyczy to przede wszystkim wiarygodności wśród odbiorców. Zaufanie klientów wystawione na próbę, nawet jeden raz, może trwale zachwiać wizerunek firmy...
Kategorie artykułów