[{"data":1,"prerenderedAt":120},["ShallowReactive",2],{"publication:he:P162":3},{"meta":4,"copy":15,"relatedArticles":107,"terms":108,"term":109,"resourceParent":114,"glossaryParent":117},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14},"P162","\u002Fglossary\u002Fdnssec","term","מה זה DNSSEC","מה זה DNSSEC ומה הוא מאמת בתשובות DNS","DNSSEC משתמש בחתימות לאימות נתוני DNS. שרשרת אמון, DS ושינוי ספק, ומה ההבדל מהצפנה ומבדיקת פעילות אתר או דואר.",[12,13],"\u002Fservices\u002Fdns-ssl","\u002Fservices\u002Fcloudflare","2026-10-29",{"intro":16,"sections":17,"checklist":71,"faq":76,"sources":86,"links":88,"cta":102},"DNSSEC הוא הרחבה ל-DNS המאפשרת לאמת נתוני DNS באמצעות חתימות ושרשרת אמון. כאשר הנתונים והאימות תקינים, פותר שתומך באימות יכול לבחון את מקוריותם ושלמותם. DNSSEC אינו מצפין את תוכן האתר ואינו מחליף HTTPS. הוא גם אינו מתקן רשומה שגויה שבעל סמכות פרסם כדין.",[18,27,34,61,66],{"title":19,"paragraphs":20,"sources":23},"מה נחתם ומה צריך לאמת",[21,22],"במקום להסתמך רק על תשובה שהתקבלה, DNSSEC מוסיף מידע שמאפשר לבדוק חתימות בהקשר שרשרת האמון. ההגנה תלויה בפרסום ובהגדרות תקינים ובאימות אצל הגורם הפותר. תצוגת מתג פעיל אצל ספק יחיד אינה לבדה בדיקה של כל השרשרת.","התייחסו אליו כשכבה מוגדרת, ולא כציון אבטחה לכל הדומיין. תוכן זדוני באתר, חשבון מנהל שנפגע או תעודת TLS שפגה הם שאלות נפרדות. צריך להגן גם על מי שמוסמך לשנות את האזור והרישום.",[24],{"label":25,"url":26},"Cloudflare: DNSSEC ותכנון מעבר ספק","https:\u002F\u002Fdevelopers.cloudflare.com\u002Fdns\u002Fdnssec\u002F",{"title":28,"paragraphs":29,"sources":32},"מה הקשר בין הספק לרשומת DS",[30,31],"בהקשר תצורת ספק נפוצה, רשומת DS בצד ההורה קושרת למידע המפתחות של האזור. צריך לתאם את המידע מול הרשם והספקים, ולא להניח שעצם יצירת חתימות במערכת אחת משלימה אוטומטית כל שלב.","תיעוד Cloudflare מציג ערכי DS והגדרות בהתאם לאופן ניהול הדומיין. זהו מימוש מוצר; הכללים המדויקים והאוטומציה תלויים בשירות. שינוי מפתחות או ספק בלי התייחסות לרישום הקיים ולמטמון עלול להשאיר שרשרת שאינה תואמת.",[33],{"label":25,"url":26},{"title":35,"paragraphs":36,"table":38},"שלוש שכבות שונות של הגנה",[37],"הטבלה מפרידה בין שאלות של פתרון שם, תעבורה והרשאות. אף אחת מהן אינה תחליף לבדיקת פעילות העסק.",{"caption":39,"headers":40,"rows":44},"DNSSEC לעומת מנגנונים משלימים",[41,42,43],"מנגנון","מה הוא בוחן או מחזק","מה אינו מבטיח",[45,49,53,57],[46,47,48],"DNSSEC","אימות נתוני DNS בהקשר שרשרת אמון","הצפנת תוכן האתר",[50,51,52],"HTTPS","הגנות לחיבור HTTP באמצעות TLS","תוכן אמין או נקי מחולשות",[54,55,56],"MFA","אימות כניסה לפי השיטה הנתמכת","תקינות כל רשומה או חתימה",[58,59,60],"ביקורת הרשאות","מי יכול לשנות מה","זמינות מתמדת של ספק",{"title":62,"paragraphs":63},"דוגמה: החלפת ספק DNS עם שרשרת ישנה",[64,65],"זו דוגמה להמחשה בלבד. העסק מעביר שרתי שמות, אך פרטי האימות אצל ההורה עדיין מתייחסים למפתחות הישנים. פותר מאמת יכול לדחות תשובה שאינה מתאימה לשרשרת. עצם זה שהרשומה נראית אצל ספק היעד אינו מוכיח שהמעבר תקין לכל נתיב.","לא פותרים זאת במחיקה גורפת של רשומות ללא תכנון. מנהל מורשה בוחר מסלול לפי תמיכת הספקים והרשם, מתעד תזמון ובודק את האימות והתפקוד. במדריך שינוי DNS הנושא מופיע כתלות מפורשת לפני חלון העבודה.",{"title":67,"paragraphs":68},"איך בעל עסק יכול להיערך לבדיקה",[69,70],"בררו מי מנהל את האזור, מי מוסמך לשנות את פרטי הרישום והאם קיים תהליך מוסכם למעבר או לביטול הגדרה. תעדו את המצב בערוץ מורשה ובקשו ראיות לבדיקה מהאחראי, בלי להעביר סיסמאות או מפתחות בטופס פנייה.","הבודק הציבורי באתר אינו מאמת שרשרת DNSSEC מלאה. אין להסיק מהיעדר בדיקה אוטומטית שההגנה חסרה או תקינה. אם האתר או הדואר מפסיקים לעבוד לאחר שינוי, שומרים פרטים ומבררים את השכבה שנכשלה לפני שמשנים עוד רכיבים.",[72,73,74,75],"הובדל אימות DNS מהצפנת תעבורה.","מופו ספק, רשם וסמכות שינוי.","תוכננה שרשרת האמון בעת מעבר.","נבדקו אימות ותפקוד ולא רק מתג בממשק.",[77,80,83],{"question":78,"answer":79},"DNSSEC מצפין את בקשות ה-DNS?","לא, DNSSEC עוסק באימות הנתונים באמצעות חתימות, והצפנת תעבורת DNS היא נושא נפרד.",{"question":81,"answer":82},"אפשר להפעיל בלי לדעת מי הרשם?","צריך להבין מי מנהל את שלבי התצורה ולמי יש סמכות. בחלק מהשירותים יש אוטומציה, אך לא מניחים שהיא מכסה כל דומיין.",{"question":84,"answer":85},"שגיאת DNSSEC מוכיחה שהדומיין נגנב?","לא, תצורה או מעבר שלא תואמו יכולים לגרום לכשל. בודקים ראיות ושרשרת במקום להסיק פגיעה רק מהסימפטום.",[87],{"label":25,"url":26},[89,92,95,98,100],{"path":90,"label":91},"\u002Fglossary\u002Fdns","מה זה DNS",{"path":93,"label":94},"\u002Fglossary\u002Fhttps","מה זה HTTPS",{"path":96,"label":97},"\u002Fblog\u002Fdns-change-checklist","תכנון מעבר DNS",{"path":12,"label":99},"בדיקת תצורת דומיין",{"path":13,"label":101},"הגדרות Cloudflare לפי היקף מוסכם",{"title":103,"description":104,"button":105,"type":106},"מתכננים מעבר עם DNSSEC פעיל?","נמפה ספקים וסמכויות ונגדיר בדיקת מצב ותוכנית שינוי בהתאם לתמיכה בפועל.","לתיאום בדיקת דומיין ותשתית","check",[],[],{"name":46,"aliases":110},[111,112,113],"dnssec","חתימות dns","אימות dns",{"path":115,"label":116},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":118,"label":119},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134061349]