Какво е DNSSEC?
DNSSEC е цифров подпис върху DNS данните на Вашия домейн. DNS казва на компютрите къде се намират Вашият уебсайт и Вашата електронна поща. Без DNSSEC някой теоретично може да даде фалшив отговор и по този начин тайно да пренасочи посетители или поща към друг сървър. С DNSSEC компютърът на посетителя проверява дали отговорът наистина идва от Вашите nameserver сървъри.
Как работи това, казано просто?
- Вашите nameserver сървъри поставят подпис под всеки отговор. За целта те използват таен ключ. Съответният публичен ключ се намира във Вашия DNS (DNSKEY записа).
- При регистъра на Вашето разширение, като SIDN за .nl, се съхранява отпечатък на този ключ: DS записа. Така всеки знае кой ключ принадлежи на Вашия домейн.
- Самият регистър също е подписан, чак до върха на интернет. Така се образува верига на доверие.
- Много интернет доставчици и публични DNS услуги (като тези на Google и Cloudflare) проверяват тази верига при всеки отговор. Ако подписът е верен, всичко продължава нормално. Посетителят не забелязва нищо.
Какво може да се обърка?
Ако отпечатъкът при регистъра вече не съвпада с ключа на Вашите nameserver сървъри, доставчиците, които извършват проверка, отхвърлят всеки отговор. В такъв случай Вашият уебсайт и електронна поща са недостъпни за голяма част от интернет, докато за други все още работят. Това затруднява установяването на проблема.
Това се случва почти винаги след преместване или смяна на nameserver сървъри: старият отпечатък остава записан при регистъра, но новите nameserver сървъри използват друг ключ. Затова преди да се преместите, прочетете DNSSEC и преместване: първо изключване или пренасяне на ключа.
DNSSEC при WebOké
- Ако използвате nameserver сървърите на WebOké, ние автоматично подписваме Вашия DNS. Можете да активирате DNSSEC само с едно кликване, вижте Активиране на DNSSEC.
- Дали ключовете са верни, можете да видите в Моят WebOké на страницата на домейна. Ако при Здраве на домейна / имейла видите червена точка при DNSSEC, можете да отстраните проблема с бутона Обнови ключа в регистъра.
- DNSSEC е необходим също за DANE, с който Вашата поща става допълнително защитена, и за резултат от 100% на internet.nl.
Подробно обяснение със снимки на екрана: DNSSEC и DANE в наръчника на WebOké.
Може би ще Ви бъде интересно да прочетете: Историята на домейн името