hmLoadTopic({
hmKeywords:"DNS Security Extensions,DNSSEC,Безопасность DNS,SSL и TLS,SSL и TLS DNSSEC",
hmTitle:"DNSSEC",
hmDescription:"Новая опция DNSSEC (DNS Security Extensions) позволит серверу MDaemon выполнять функции не проверяющего корректность защищенного оконечного преобразователя (Non-Validating...",
hmPrevLink:"ssl_starttls-required-list_2.html",
hmNextLink:"ssl_lets-encrypt.html",
hmParentLink:"ssl__certificates.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Меню &quot;Безопасность&quot;<\/a> &gt; Менеджер безопасности &gt; <a href=\"ssl__certificates.html\">SSL и TLS<\/a>",
hmTitlePath:"Меню \"Безопасность\" > Менеджер безопасности > SSL и TLS > DNSSEC",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">DNSSEC<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:38.4375rem;height:26.8750rem;border:none\" src=\".\/images\/ssl-tls_dnssec.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Новая опция DNSSEC (DNS Security Extensions) позволит серверу MDaemon выполнять функции не проверяющего корректность защищенного оконечного преобразователя (Non-Validating Security-Aware Stub Resolver), который согласно спецификациям RFC<a href=\"https:\/\/tools.ietf.org\/html\/rfc4033\" target=\"_blank\" class=\"weblink\" title=\"Link to RFC-4033\">4033<\/a>и<a href=\"https:\/\/tools.ietf.org\/html\/rfc4035\" target=\"_blank\" class=\"weblink\" title=\"Link to RFC-4035\">4035<\/a>является &quot;объектом, передающим запросы DNS, получающим отклики DNS и способным создавать подобающим образом защищенный канал к защищенному серверу имен, который будет выполнять эти задачи от имени оконечного защищенного преобразователя&quot;. Это означает, что во время DNS-запросов MDaemon он может запрашивать службу DNSSEC с ваших DNS-серверов, устанавливая бит AD (Authentic Data) в запросах и проверяя его в ответах. Предлагаемое нововведение обеспечит дополнительный уровень защиты для части вашей электронной корреспонденции, однако не для всей почты, поскольку технология DNSSEC на данный момент поддерживается не всеми серверами DNS и может использоваться не всеми доменами верхнего уровня.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">При включении сервис DNSSEC применяется только к тем сообщениям, которые соответствуют установленному критерию отбора; сервис может быть рекомендованным (requested) или обязательным (required), а масштабы его применения зависят только от заданных вами настроек. Просто введите нужную комбинацию &quot;<\/span><span class=\"f_PlainText\">Значение заголовка<\/span><span class=\"f_BodyText\">&quot; на экране DNSSEC и MDaemon при выполнении DNS-запросов будет запрашивать сервис DNSSEC для всех сообщений, соответствующих данному критерию. Если в результатах запроса DNS не будут обнаружены аутентичные данные, никаких серьезных мер предприниматься не будет; MDaemon просто продолжит использовать DNS в обычном режиме. Однако, если вы хотите, чтобы сервис<\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">require<\/span><span class=\"f_BodyText\">DNSSEC обязательно применялся к определенным сообщениям, добавьте строку &quot;SECURE&quot; в комбинацию заголовок\/значение (например: <\/span><span class=\"f_PlainText\">To *@example.net SECURE<\/span><span class=\"f_BodyText\">). В этом случае при отсутствии аутентичных данных в результатах, полученных от сервера DNS, сообщение будет возвращено отправителю. <\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">Примечание:<\/span><span class=\"f_BodyText\">Опросы DNSSEC связаны с дополнительными затратами времени и ресурсов, кроме того, на данный момент DNSSEC поддерживается не всеми серверами, по этой причине технология не применяется к каждому сообщению по умолчанию. Впрочем, при желании вы можете обеспечить принудительное использование DNSSEC в каждом отправляемом сообщении, путем добавления единственной строки (наподобие &quot;<\/span><span class=\"f_PlainText\">To *<\/span><span class=\"f_BodyText\">&quot;) в критерий отбора.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">При использован ии сервиса DNSSEC в журналах почтовой сессии появится соответствующая строка, кроме того, напротив защищаемого объекта будет отображаться пометка &quot;DNSSEC&quot;.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Поскольку сервер MDaemon является не проверяющим корректность защищенным оконечным преобразователем, он будет запрашивать аутентичные данные у вашего сервера DNS, но не сможет самостоятельно подтвердить безопасность этих данных. По этой причине для успешного использования функции DNSSEC вы должны быть уверены в надежности подключения к вашему DNS-серверу. Например, этот сервер должен работать на локальном хосте или внутри защищенной сети.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">&nbsp;<\/span><\/p>\n\r"
})
