Την υποστήριξη της Google στο DNSSEC (Domain Name System Security Extensions) validation, ανακοίνωσε η εταιρία με την εφαρμογή του validation στους Google public DNS της. Στο blog post αναφέρεται πως ως τώρα οι DNS της δέχονταν και προωθούσαν μηνύματα DNSSEC-formatted χωρίς να ελέγχουν την αξιοπιστία τους, με την εφαρμογή του validation όμως υπάρχει μεγαλύτερη προστασία έναντι επιθέσεων βασισμένων στο DNS κάνοντας τους.... ασφαλέστερους με τον εντοπισμό και την απόρριψη μη έγκυρων απαντήσεων από DNSSEC προστατευμένα domains.
Πολλές επιθέσεις σε web sites και λειτουργίες του Internet έχουν γίνει και γίνονται με χρήση του DNS cache poisoning, μέσω του οποίου οι επιτιθέμενοι προσπαθούν να "μολύνουν" την DNS cache των DNS servers με λάθος στοιχεία ώστε να οδηγήσουν το αίτημα για μια IP σε κακόβουλο/μολυσμένο site αντί για αυτό που ήθελε ο χρήστης που αιτήθηκε το DNS resolve.

Το DNSSEC αντιμετωπίζει αυτόν τον τύπο επιθέσεων με την χρήση ψηφιακών υπογραφών και public key encryption απορρίπτοντας όσες αιτήσεις δεν έχουν τα σωστά credentials.

Σύμφωνα με την Google, οι DNS της εξυπηρετούν πάνω από 130 δισεκατομμύρια αιτήσεις ημερησίως από 70 εκατομμύρια μοναδικες IP. Από αυτές μόνο το 7% είναι DNSSEC enabled κάτι που δείχνει πως αυτό ακόμα βρίσκεται σε μικρό στάδιο εξάπλωσης.

Πηγή : Google blog