DNSSEC atau Domain Name System Security Extensions merupakan bagian dari Internet Engineering Task Force (IETF). Fungsi utamanya adalah meningkatkan keamanan website Anda dari risiko hacking dan penyalahgunaan data lainnya.  DNSSEC akan mencegah terjadinya kebocoran data melalui DNS Spoofing atau DNS Poisoning.

Pada prakteknya perangkat ini memang  masih belum dianggap penting. Selain karena DNS yang bekerja di balik layar, risiko pembajakan melalui DNS record nama domain website dinilai sangat rendah. Walau begitu, tidak ada salahnya jika Anda memberikan perlindungan terbaik untuk website.

• Mengenal DNS

Anda tentu sudah mengenal apa itu alamat domain, yakni alamat website yang diketikkan pada kolom pencarian. Contoh alamat domain adalah www.twitter.com atau www.dewaweb.com.

Setelah Anda selesai mengetikkan alamat domain dan menekan enter, di sinilah server DNS bekerja. DNS akan “menerjemahkan” alamat domain tersebut menjadi alamat IP tempat website yang Anda maksud berada. Nah, setelah browser mendapatkan alamat IP, barulah browser terhubung dengan web server website dan Anda bisa mengaksesnya

Namun dalam sistem tersebut terdapat sebuah celah, tepatnya saat browser meminta akses alamat IP melalui server DNS. Dengan DNS Spoofing atau DNS Poisoning, browser akan mendapatkan informasi yang berbeda dari yang telah “diterjemahkan” oleh server DNS. Akibatnya Anda akan terhubung dengan website yang salah dan kemungkinan besar membahayakan data-data pribadi.

• Cara kerja DNSSEC

Setelah mengetahui bahwa ternyata terdapat celah keamanan pada DNS, kini Anda perlu memikirkan cara untuk mengatasinya. Cara paling sederhana namun tetap efisien untuk menutup celah keamanan DNS adalah dengan DNSSEC. Alur kerja DNS Server yang dilengkapi DNSSEC ini dilengkapi dengan kode kriptografik. Dengan begitu, adanya kesalahan informasi pada komputer dapat dideteksi secara optimal sehingga sebagai pengakses resmi Anda tetap bisa menerima informasi dengan benar.

Perangkat ini bekerja dengan memberikan validasi pada setiap query DNS. Setelah divalidasi, query DNS ditambahkan ke registrar. Kemudian setiap ada komunikasi dengan DNS, perangkat tersebut akan melakukan verifikasi terlebih dulu apakah valid atau tidak. Sederhananya, DNSSEC memberikan label khusus pada setiap query DNS website untuk membedakannya dari DNS palsu.

Celah keamanan saat Anda sedang berinternet memang sangat banyak. Termasuk celah pada DNS yang sebenarnya tidak terlalu tampak. Walau begitu, tidak ada salahnya memberikan proteksi tambahan. Anda bisa menggunakannya untuk kebutuhan itu. Meski sederhana, DNSSEC mampu meningkatkan keamanan website-mu dengan efisien.