Kas yra DNSSEC?
DNSSEC yra skaitmeninis parašas, uždedamas ant Jūsų domeno DNS duomenų. DNS nurodo kompiuteriams, kur yra Jūsų svetainė ir el. paštas. Be DNSSEC kažkas teoriškai galėtų pateikti klaidingą atsakymą ir taip slapta nukreipti lankytojus ar paštą į kitą serverį. Naudojant DNSSEC, lankytojo kompiuteris patikrina, ar atsakymas iš tikrųjų gautas iš Jūsų vardų serverių.
Kaip tai veikia paprastais žodžiais?
- Jūsų vardų serveriai pasirašo kiekvieną atsakymą. Tam naudojamas slaptas raktas. Atitinkamas viešas raktas yra nurodytas Jūsų DNS (DNSKEY įrašas).
- Jūsų domeno zonos registro, pavyzdžiui, SIDN .nl domenui, sistemoje saugomas to rakto kontrolinis kodas: DS įrašas. Taip visi gali sužinoti, koks raktas priklauso Jūsų domenui.
- Pats registras taip pat yra pasirašytas, aukščiausiu interneto lygiu. Taip sukuriama pasitikėjimo grandinė.
- Daugelis interneto paslaugų teikėjų ir viešų DNS paslaugų (pavyzdžiui, Google ir Cloudflare) tikrina šią grandinę su kiekvienu atsakymu. Jei parašas teisingas, viskas vyksta sklandžiai. Lankytojas to net nepastebi.
Kas gali nutikti negerai?
Jei registre saugomas kontrolinis kodas nebeatitinka Jūsų vardų serverių rakto, tikrinantys paslaugų teikėjai atmeta kiekvieną atsakymą. Tuomet Jūsų svetainė ir el. paštas tampa nepasiekiami didelei interneto daliai, nors kitiems jie vis dar veikia. Dėl to problemą pastebėti gali būti sunku.
Tai dažniausiai nutinka po perkėlimo arba vardų serverių pakeitimo: senas kontrolinis kodas lieka registre, tačiau nauji vardų serveriai naudoja kitą raktą. Todėl prieš persikeldami perskaitykite DNSSEC ir perkėlimas: pirmiausia išjungti, ar pasiimti raktą.
DNSSEC paslaugoje WebOké
- Jei naudojate WebOké vardų serverius, mes automatiškai pasirašome Jūsų DNS. DNSSEC galite įjungti vienu paspaudimu, žr. DNSSEC aktyvavimas.
- Ar raktai teisingi, galite patikrinti Mano WebOké domeno puslapyje. Jei skiltyje Domeno / el. pašto būklė matote raudoną tašką prie DNSSEC, pataisykite tai naudodami mygtuką Atnaujinti raktą registre.
- DNSSEC taip pat reikalingas DANE funkcijai, kuri papildomai apsaugo Jūsų paštą, bei norint pasiekti 100% rezultatą svetainėje internet.nl.
Išsamesnis paaiškinimas su ekrano nuotraukomis: DNSSEC ir DANE WebOké vadove.
Gali būti įdomu paskaityti: Domeno vardo istorija