Hva er DNSSEC?
DNSSEC er en digital signatur på DNS-dataene til domenet ditt. DNS forteller datamaskiner hvor nettstedet ditt og e-posten din befinner seg. Uten DNSSEC kan noen i teorien gi et falskt svar, og dermed sende besøkende eller e-post til en annen server uten at noen merker det. Med DNSSEC kontrollerer datamaskinen til den besøkende om svaret virkelig kommer fra dine nameservere.
Hvordan fungerer det, i vanlig språk?
- Dine nameservere setter en signatur under hvert svar. Til dette bruker de en hemmelig nøkkel. Den tilhørende offentlige nøkkelen ligger i DNS-en din (DNSKEY-posten).
- Hos registeret for toppdomenet ditt, som SIDN for .nl, ligger et fingeravtrykk av denne nøkkelen: DS-posten. Slik vet alle hvilken nøkkel som hører til domenet ditt.
- Registeret selv er også signert, helt opp til toppen av internett. Slik oppstår en tillitskjede.
- Mange internettleverandører og offentlige DNS-tjenester (som de til Google og Cloudflare) kontrollerer denne kjeden ved hvert svar. Stemmer signaturen, går alt som normalt. Den besøkende merker ingenting.
Hva kan gå galt?
Hvis fingeravtrykket hos registeret ikke lenger stemmer med nøkkelen til nameserverne dine, avviser kontrollerende leverandører hvert svar. Nettstedet ditt og e-posten din blir da utilgjengelige for en stor del av internett, mens det fortsatt fungerer for andre. Det gjør det vanskelig å oppdage.
Dette skjer nesten alltid etter en flytting eller et bytte av nameservere: det gamle fingeravtrykket blir stående hos registeret, men de nye nameserverne bruker en annen nøkkel. Les derfor før du flytter DNSSEC og flytting: først av, eller ta med nøkkelen.
DNSSEC hos WebOké
- Bruker du nameserverne til WebOké, signerer vi DNS-en din automatisk. Du slår på DNSSEC med ett klikk, se Aktivere DNSSEC.
- Om nøklene stemmer, ser du i Min side på domenesiden. Ser du under Domene / E-posthelse et rødt punkt ved DNSSEC, retter du det med knappen Oppdater nøkkel hos registeret.
- DNSSEC trengs også for DANE, som gjør e-posten din ekstra sikker, og for en score på 100 % på internet.nl.
Utfyllende forklaring med skjermbilder: DNSSEC og DANE i WebOké-håndboken.
Kanskje interessant å lese: Historien om domenenavnet