ARK. 1Słownik pojęćSieć i infrastruktura obronna

DNSSEC

Rozszerzenie DNS dodające do rekordów podpisy kryptograficzne, które pozwalają odbiorcy zweryfikować autentyczność i integralność odpowiedzi, lecz nie szyfrują samych zapytań.

TAB. 1Nazwabez tłumaczenia

Po angielsku	DNSSEC
Którą formą pisać	bez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Inne formy	podpisywanie rekordów DNS · kryptograficzne zabezpieczenie odpowiedzi DNS
Odmiana	ten DNSSEC, tego DNSSEC-a, o DNSSEC-u; „wdrożyć DNSSEC", „podpisać strefę"; brak liczby mnogiej

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	„DNSSEC", odmieniany po polsku z łącznikiem: „Rekonesans DNSSEC-a" (sekurak.pl)
Urząd i ustawa	„DNSSEC (ang. Domain Name System Security Extensions) to zestaw rozszerzeń do protokołu DNS, zapewniających wiarygodność i integralność odpowiedzi" — NASK / dns.pl (rejestr domeny .pl)

TAB. 3Źródła2

Forma	Cytat	Skąd
EN	„DNSSEC (ang. Domain Name System Security Extensions) to zestaw rozszerzeń do protokołu DNS, zapewniających wiarygodność i integralność odpowiedzi otrzymywanych z Internetu.”	dns.pl
EN	„Rekonesans DNSSEC-a z wykorzystaniem… hashcata”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

DLP (ochrona przed wyciekiem danych)	data loss prevention (DLP)	Klasa rozwiązań monitorujących i blokujących nieautoryzowane wyprowadzenie wrażliwych danych z organizacji — pocztą, przez nośniki USB, chmurę czy wklejenie do zewnętrznej usługi.
DMZ	demilitarized zone (DMZ)	Wydzielona podsieć-bufor między internetem a siecią wewnętrzną, w której umieszcza się usługi publiczne, aby ich przejęcie nie dawało napastnikowi bezpośredniego dostępu do zasobów wewnętrznych.
DNS cache poisoning	DNS cache poisoning	Wstrzyknięcie sfałszowanych rekordów do pamięci podręcznej rekurencyjnego serwera DNS, przez co kolejni użytkownicy pytający o daną nazwę trafiają pod adres wskazany przez napastnika.
DPI (deep packet inspection)	deep packet inspection (DPI)	Analiza nie tylko nagłówków, ale i zawartości (ładunku) pakietów — zwykle po złożeniu strumienia — pozwalająca rozpoznać rzeczywisty protokół lub aplikację niezależnie od numeru portu oraz wykryć szkodliwe albo zakazane treści w ruchu.
evil twin (podstawiona sieć Wi-Fi)	evil twin / rogue access point (podstawiona sieć Wi-Fi)	Podstawiona sieć Wi-Fi o nazwie identycznej z siecią zaufaną — hotelu, lotniska, kawiarni — do której urządzenie ofiary łączy się automatycznie, przez co atakujący widzi jej ruch i może podsunąć fałszywy ekran logowania.
fail2ban	fail2ban	Narzędzie na serwery Linux, które czyta logi (SSH, poczty, serwera WWW) i po serii nieudanych prób logowania lub innych podejrzanych zdarzeń blokuje adres IP w zaporze na określony czas. Na VPS z WordPressem można dodać regułę dla wp-login.php i xmlrpc.php; na hostingu współdzielonym odpowiednik działa po stronie dostawcy.

TAB. 5

Wpisy o tym pojęciu

17.09.2026

Unbound 1.26.1 łata krytyczną lukę w walidatorze DNSSEC, która pozwala wykonać kod

Cały słownik →