Ce este DNSSEC?

DNSSEC este o semnătură digitală aplicată datelor DNS ale domeniului dumneavoastră. DNS îi spune calculatoarelor unde se află site-ul dumneavoastră și e-mailul dumneavoastră. Fără DNSSEC, cineva ar putea, în teorie, să ofere un răspuns fals și astfel să direcționeze vizitatorii sau mesajele pe ascuns către un alt server. Cu DNSSEC, calculatorul vizitatorului verifică dacă răspunsul provine cu adevărat de la nameserverele dumneavoastră.

Cum funcționează, pe înțelesul tuturor?

• Nameserverele dumneavoastră aplică o semnătură sub fiecare răspuns. Pentru aceasta folosesc o cheie secretă. Cheia publică aferentă se află în DNS-ul dumneavoastră (înregistrarea DNSKEY).
• La registrul extensiei dumneavoastră, precum SIDN pentru .nl, se află o amprentă a acelei chei: înregistrarea DS. Astfel, oricine poate ști ce cheie corespunde domeniului dumneavoastră.
• Registrul însuși este, de asemenea, semnat, până la vârful internetului. Așa se formează un lanț de încredere.
• Mulți furnizori de internet și servicii DNS publice (precum cele ale Google și Cloudflare) verifică acest lanț la fiecare răspuns. Dacă semnătura este corectă, totul continuă normal. Vizitatorul nu observă nimic.

Ce poate merge greșit?

Dacă amprenta de la registru nu mai corespunde cu cheia nameserverelor dumneavoastră, furnizorii care fac verificarea resping fiecare răspuns. Site-ul dumneavoastră și e-mailul devin astfel inaccesibile pentru o mare parte a internetului, în timp ce pentru alții funcționează în continuare. Acest lucru face ca problema să fie greu de observat.

Acest lucru se întâmplă aproape întotdeauna după o mutare sau o schimbare de nameservere: amprenta veche rămâne la registru, dar noile nameservere folosesc o altă cheie. De aceea, înainte de a muta, citiți DNSSEC și mutarea: mai întâi dezactivați, sau preluați cheia.

DNSSEC la WebOké

• Dacă folosiți nameserverele WebOké, atunci noi semnăm automat DNS-ul dumneavoastră. Activați DNSSEC cu un singur clic, consultați Activarea DNSSEC.
• Puteți verifica dacă cheile sunt corecte în Contul meu WebOké, pe pagina domeniului. Dacă la Sănătatea domeniului / e-mailului vedeți un punct roșu la DNSSEC, remediați acest lucru cu butonul Actualizați cheia la registru.
• DNSSEC este necesar și pentru DANE, prin care e-mailul dumneavoastră devine și mai sigur, precum și pentru un scor de 100% pe internet.nl.

Explicație detaliată cu capturi de ecran: DNSSEC și DANE în manualul WebOké.

Poate vă interesează și: Istoria numelui de domeniu