Lantas, bagaimanakah cara kerja DNSSEC dalam meningkatkan keamanan saat mengakes sebuah website? Apabila kamu ingin mengetahui jawabannya, maka kamu berada di artikel yang tepat. Kali ini akan dibahas mengenai penjelasan beserta cara kerja dari DNSSEC. Yuk, mari kita simak artikelnya hingga akhir!

Apa itu DNSSEC?

Sebelum membahas tentang DNSSEC (Domain Name System Security Extension), kamu harus paham terlebih dahulu mengenai apa itu DNS (Domain Name System). DNS dapat diibaratkan seperti buku telefon, yang berisikan daftar nama domain beserta IP address-nya. Ketika kamu akan mengakses sebuah website dengan memasukkan nama domainnya, maka DNS akan menerjemahkan nama domain tersebut ke IP address. Untuk kemudian dihubungkan ke lokasi server disimpannya IP address tersebut.  Penjelasan mengenai DNS secara lebih lengkap dapat ditemukan pada artikel, Apa itu DNS (Domain Name System)?.

Perlu kamu ketahui, DNS akan memberikan semua IP address yang diminta tanpa melakukan konfirmasi apapun. Tentunya hal tersebut sangatlah membahayakan, karena dapat memungkinkan terjadinya bebagai serangan seperti DNS spoofing atau serangan man-in-the-middle. Lalu, apa kaitannya dengan DNSSEC? Mengutip dari website Cloudflare, DNSSEC digunakan untuk menambah lapisan keamanan pada DNS, sehingga dapat melindungi pengguna internet dari kemungkinan terjadinya redirect ke halaman web lain atau bahkan palsu.  Lantas, bagaimanakah cara kerja dari DNSSEC untuk melindungi pengguna internet? Yuk, mari kita simak di pembahasan berikutnya!

Manfaat dan Cara Kerja dari DNSSEC

Penggunaan DNSSEC ini sangatlah bermanfaat, yaitu untuk memastikan bahwa kamu terhubung dengan website yang benar dan sesuai dengan nama domain yang dicari. Sehingga dapat menghindari terjadinya pengarahan ke website palsu. Nah, hal ini dilakukan oleh DNSSEC dengan menggunakan public key dan digital signature.

Selanjutnya, DNSSEC akan menambahkan jenis record baru atau dikenal sebagai digital signatures, yang disimpan di name server DNS bersamaan dengan jenis DNS record lainnya, seperti A, CNAME, dan MX. Sehingga dengan adanya pengecekan pada digital signature tersebut, kamu dapat memastikan bahwa DNS record yang diminta berasal dari name server yang asli (tidak dilakukan perubahan oleh siapapun).

Berikut beberapa jenis dan fungsi dari record baru yang ditambahkan oleh DNSSEC.

• RRSIG (Resource Record Signature) – Berisikan digital signature yang digunakan untuk otentikasi data
• DNSKEY – Berisikan public signing key yang digunakan oleh resolver untuk verifikasi DNSSEC signature
• DS (Delegation Signer) – Digunakan untuk verifikasi keaslian child zones pada DNSSEC zone
• NSEC dan NSEC3 – Digunakan untuk memastikan denial-of-existence pada sebuah DNS record
• CDNSKEY dan CDS – Digunakan untuk melakukan permintaan update oleh child zone pada DS record di parent zone

Kemudian, record ini akan saling berinteraksi satu sama lain untuk menambahkan lapisan perlindungan pada DNS. Berikut penjelasan mengenai cara kerjanya.

1. RRSet

Langkah pertama yang dilakukan, adalah dengan mengelompokkan semua jenis record yang sama ke dalam sebuah RRSet (Resource Record Set). Contoh, apabila terdapat 4 AAA record, maka semua record tersebut akan digabung menjadi satu dalam sebuah AAA RRSet. Nah, AAA RRSet ini akan ditandatangani secara digital, sehingga dengan melakukan pengelompokkan akan jauh lebih mempermudah prosesnya dibandingkan dengan melakukannya satu per satu pada setiap jenis record yang sama.

2. Zone-Signing Key

Selanjutnya, DNSSEC memiliki sepasang zone-signing key (ZSK), yaitu private dan public key pada setiap zone-nya. Digital signature dibuat untuk setiap RRSet menggunakan private ZSK dan disimpan pada name server sebagai RRSIG record. Kemudian, akan dilakukan juga penambahan public ZSK pada DNSKEY record untuk verifikasi digital signature. RRSet, RRSIG, dan public ZSK akan saling berinteraksi untuk melakukan validasi ketika resolver meminta jenis record tertentu. Misal, dilakukan permintan pada jenis record AAA, maka name server akan memberikan RRSIG yang sesuai. Lalu, resolver juga akan meminta public key untuk melakukan validasi terhadap permintaan tersebut.

3. Key Signing Key

Selain ZSK, DNSSEC juga memiliki key signing key (KSK), yang berfungsi untuk memvalidasi ZSK itu sendiri sebagaimana ZSK melindungi keseluruhan RRSet, seperti yang dijelaskan sebelumnya. Sama halnya dengan public ZSK, name server akan melakukan penambahan public KSK pada DNSKEY record lainnya, sehingga menghasilkan DNSKEY RRSet. Untuk public KSK dan ZSK, keduanya akan ditandatangani oleh private KSK. Nah, kemudian resolver dapat menggunakan public KSK untuk memvalidasi public ZSK.

4. Delegation Signer Record

Untuk memastikan bahwa rangkaian proses di atas sudah tervalidasi, maka akan dibuatlah delegation signer record (DS record). Caranya, dengan melakukan hash pada DNSKEY berisikan public KSK, yang kemudian diberikan kepada parent zone untuk dibuat sebagai DS record. Dengan DS record ini, resolver dapat mengetahui bahwa DNSSEC pada child zone tersebut aktif (enabled). Untuk melakukan pengecekan validitas dari public KSK yang dimiliki child zone, maka resolver akan melakukan hash pada DS record tersebut dan membandingkannya dengan DS record yang dimiliki oleh parent zone. Apabila sesuai, maka resolver dapat memastikan bahwa keseluruhan record yang terdapat pada child zone aman. Well, inilah cara untuk mendapatkan kepercayaan atau dikenal sebagai chain of trust pada DNSSEC.

5. Chain of Trust

Selanjutnya, bagaimana cara mempercayai DS record? Sama seperti RRSet lainnya, DS record juga ditandatangani, yang berarti DS record memiliki RRSIG yang sesuai pada parent zone. Untuk proses validasi yang terjadi juga sama seperti proses validasi pada record lainnya, hingga akhirnya berada pada tahap chain of trust.

Kesimpulan

Dari penjelasan artikel di atas, dapat disimpulkan bahwa DNSSEC memiliki peran yang cukup penting dalam melindungi DNS. Sehingga, kamu dapat terhindar dari berbagai serangan, seperti DNS spoofing dan man-in-the-middle.

Untuk kamu yang sudah melakukan pembelian domain melalui Wide Host Media, kamu dapat mengaktifkan DNSSEC melalui halaman client area. Dengan begitu, keamanan website-mu akan menjadi lebih terjamin. Bagi yang belum memiliki domain, silakan kunjungi website Wide Host Media untuk mendapatkan berbagai macam domain keren yang dapat meningkatan brand awareness dan trafik website-mu.

Semoga artikel ini bermanfaat.

The post DNSSEC: Penjelasan dan Cara Kerja appeared first on Wide Host Media.

Pernahkah kamu mendengar tentang DNS? Apa yang kamu ketahui tentang DNS? Well, apabila kamu masih bingung mengenai apa itu DNS, jangan khawatir karena kali ini kita akan membahas mengenai penjelasan dan juga cara kerjanya secara lengkap. Yuk, mari kita simak pembahasan artikel ini hingga akhir!

Penjelasan DNS (Domain Name System)

DNS atau Domain Name System merupakan sebuah sistem yang digunakan untuk menerjemahkan domain ke IP address sehingga dapat dipahami oleh web browser. Mengapa harus diterjemahkan? Karena web browser hanya dapat berkomunikasi menggunakan IP address agar dapat memuat konten yang diinginkan.

Kamu dapat membayangkan DNS selayaknya buku telefon, terdapat daftar nama domain beserta IP address-nya. Ketika kamu memasukkan nama domain sebuah website pada browser, DNS akan menerjemahkannya ke IP address dan menghubungkan ke lokasi server disimpannya IP address tersebut.

Dengan adanya DNS dapat memudahkan kamu dalam mengakses sebuah website, karena kamu tidak perlu menghafal serangkaian angka unik yang sulit untuk diingat. Selain itu, tanpa DNS kamu harus menghafal kepemilikan IP address dari setiap website, cukup menyulitkan bukan?

Sehingga, keberadaan DNS saat ini benar-benar menguntungkan karena dapat memudahkan seluruh pengguna internet. Lantas, bagaimanakah cara kerja dari DNS sehingga akhirnya browser dapat memuat halaman website yang diinginkan? Simak penjelasan berikutnya mengenai cara kerja dari DNS (Domain Name System).

Cara Kerja DNS (Domain Name System)

Setelah mengetahui pengertian DNS, lantas apakah kamu penasaran mengenai cara kerjanya? Tetapi sebelum membahas cara kerja DNS, kamu harus mengetahui terlebih dahulu mengenai DNS query dan DNS server yang terlibat dalam proses pemuatan sebuah website.

DNS Query

DNS query merupakan sebuah tahapan paling awal dalam proses pencarian DNS. Query itu sendiri merupakan pertanyaan terkait IP address dari sebuah nama domain. Ketika kamu mengetikan sebuah nama domain pada browser, maka browser akan mengirimkan query ke seluruh internet untuk menemukan website yang dicari. Terdapat beberapa jenis query yang harus kamu ketahui, berikut penjelasannya.

1. Recursive query

Pada recursive query, klien akan meminta server (DNS recursive resolver) untuk memberikan jawaban entah itu jawaban dari hasil pencarian melalui root server dan authoritative name server, atau sebuah pesan error yang berarti resolver tidak dapat menemukan jawaban dari pertanyaan klien.

2. Iterative query

Pada jenis query ini, klien akan memberikan hostname dan membiarkan server memberikan jawaban terbaik yang dapat diberikan. Resolver akan mencari jawabannya pada cache, atau memberi klien rujukan ke root server atau authoritative name server terdekat dengan DNS zone.

3. Non-recursive query

Ini merupakan salah satu query dengan proses yang paling cepat karena sudah resolver ketahui jawabannya. Jawabannya sudah tersimpan di local cache, atau resolver bertanya pada DNS server authoritative yang sudah jelas memiliki informasi mengenai IP address.

Selanjutnya, terdapat 4 jenis server yang terlibat dalam proses kerja DNS. Dengan mengetahui server-server berikut, kamu akan memahami perihal cara kerja pada pencarian DNS. Berikut penjelasan mengenai server yang terlibat dan juga cara kerja pencarian DNS.

DNS Server

Terdapat 4 jenis server berbeda yang dilibatkan oleh DNS untuk memuat sebuah website, berikut penjelasannya.

1. DNS Recursor

DNS Recursor atau juga dikenal sebagi DNS resolver merupakan tahapan pertama dalam pencarian informasi mengenai sebuah IP address. Berfungsi sebagai penerima pertanyaan (query) dari klien melalui web browser, DNS recursor akan mencari informasi mengenai IP address yang ditanyakan pada cache server. Apabila tidak ditemukan, maka akan dilakukan pencarian pada ISP (Internet Service Provider). Perlu diketahui, untuk menemukan informasi mengenai IP address, recursor tidak bekerja sendirian melainkan berkomunikasi dengan 3 server lainnya.

2. Root Name Server

Tahapan selanjutnya berada di Root name server. Apabila informasi mengenai IP address yang ditanyakan tidak terdapat di ISP, maka akan dicari pada root name server. Root name server akan mencari informasi mengenai IP address melalui server terdekat. Root name server juga dapat dijadikan sebagai acuan untuk menemukan lokasi spesifik lainnya.

3. TLD Name Server

Melalui root name server, sistem akan mencari informasi mengenai IP address yang ditanyakan dari top-level domain yang dimilikinya. Top-level domain merupakan sebuah akhiran dari nama domain. (contoh: .com, .id, .org, dsb). Setelah menemukan informasi dari top-level domain, maka server dapat meneruskan pencarian ke server berikutnya.

4. Authoritative Name Server

Setelah mendapatkan informasi mengenai lokasi server hostname yang diminta, maka selanjutnya akan tiba di authoritative name server. Ini merupakan server terakhir yang dikunjungi query. Authoritative name server memiliki informasi lengkap mengenai website yang akan kamu tuju. Kemudian, setelah mendapatkan informasi dari authoritative name server, browser pun akan menampilkan hasil website yang diminta.

Jenis-jenis DNS Record

Selanjutnya, kamu harus mengetahui jenis-jenis DNS record yang sering dijumpai. DNS record itu sendiri merupakan petunjuk berisi kumpulan informasi terkait domain yang disimpan pada DNS server. Mengutip dari website Cloudflare, berikut jenis-jenis DNS record yang umum dijumpai.

1. A record – Menyimpan informasi mengenai IP address dari sebuah domain.
2. CNAME record – Digunakan untuk mengarahkan suatu domain atau subdomain ke domain lainnya.
3. MX record – Digunakan untuk mengarahkan email ke sebuah mail server, dan menunjukan arah rute sebuah email sesuai dengan SMTP.
4. TXT record –  Menyimpan informasi teks mengenai sumber di luar domain yang kamu miliki.
5. NS record –   Digunakan untuk menunjukan server DNS dari sebuah domain.
6. SOA record – Menyimpan informasi penting mengenai domain atau zone, seperti alamat email https://widehostmedia.com/wp-content/uploads/2020/02/team5-7-1.jpgistrator, kapan terakhir dilakukan update pada domain, dan lain sebagainya.
7. SRV record – Digunakan untuk menentukan sebuah host dan port untuk layanan yang spesifik, seperti voice over IP (VoIP), pesan singkat, dan lain sebagainya.
8. PTR record – Menyimpan informasi mengenai nama domain dari sebuah IP address.

Kesimpulan

Sekian penjelasan mengenai apa itu DNS beserta cara kerjanya. Sehingga dapat disimpulkan bahwa DNS sangatlah bermanfaat bagi para pengguna internet. Karena dengan adanya DNS kamu tidak perlu repot-repot untuk menghafal IP address dari setiap website untuk mengunjunginya. Cukup dengan mengetikkan nama domain, maka DNS akan menerjemahkannya ke dalam IP address agar browser dapat memahami dan menampilkan konten yang diinginkan.

Sudahkah kamu memiliki nama domain unik dan keren untuk website-mu? Dengan memiliki nama domain keren, pengunjung akan dengan mudah mengingat website-mu. Silakan kunjungi website Wide Host Media, untuk mendapatkan berbagai macam domain keren yang dapat meningkatan brand awareness dan trafik website-mu.

Semoga artikel ini bermanfaat.

The post Apa itu DNS (Domain Name System)? appeared first on Wide Host Media.