Czym jest DNSSEC?

DNSSEC to cyfrowy podpis na danych DNS Państwa domeny. DNS informuje komputery, gdzie znajduje się Państwa strona internetowa i poczta e-mail. Bez DNSSEC ktoś teoretycznie mógłby podać fałszywą odpowiedź i w ten sposób potajemnie przekierować odwiedzających lub pocztę na inny serwer. Dzięki DNSSEC komputer odwiedzającego sprawdza, czy odpowiedź rzeczywiście pochodzi z Państwa nameserverów.

Jak to działa, mówiąc prostym językiem?

• Państwa nameservery składają podpis pod każdą odpowiedzią. Do tego potrzebują tajnego klucza. Odpowiedni klucz publiczny znajduje się w Państwa DNS (rekord DNSKEY).
• U rejestru Państwa rozszerzenia, na przykład SIDN dla .nl, znajduje się odcisk palca tego klucza: rekord DS. Dzięki temu każdy wie, jaki klucz należy do Państwa domeny.
• Rejestr sam również jest podpisany, aż do samego szczytu internetu. W ten sposób powstaje łańcuch zaufania.
• Wielu dostawców internetu oraz publiczne usługi DNS (takie jak Google i Cloudflare) sprawdzają ten łańcuch przy każdej odpowiedzi. Jeśli podpis się zgadza, wszystko przebiega normalnie. Odwiedzający niczego nie zauważa.

Co może pójść nie tak?

Jeśli odcisk palca u rejestru nie pasuje już do klucza Państwa nameserverów, dostawcy przeprowadzający weryfikację odrzucają każdą odpowiedź. Państwa strona internetowa i poczta e-mail stają się wtedy niedostępne dla dużej części internetu, podczas gdy dla innych nadal działają. To utrudnia zauważenie problemu.

Dzieje się tak niemal zawsze po przeprowadzce lub zmianie nameserverów: stary odcisk palca pozostaje zapisany u rejestru, podczas gdy nowe nameservery używają innego klucza. Dlatego przed przeprowadzką prosimy przeczytać DNSSEC i przeprowadzka: najpierw wyłączyć, czy przenieść klucz.

DNSSEC w WebOké

• Jeśli korzystają Państwo z nameserverów WebOké, automatycznie podpisujemy Państwa DNS. DNSSEC włączają Państwo jednym kliknięciem, zobacz Aktywacja DNSSEC.
• Czy klucze się zgadzają, mogą Państwo sprawdzić w Moje WebOké na stronie domeny. Jeśli przy Domena / Kondycja e-mail widzą Państwo czerwoną kropkę przy DNSSEC, mogą to Państwo naprawić za pomocą przycisku Zaktualizuj klucz w rejestrze.
• DNSSEC jest również potrzebny dla DANE, dzięki czemu poczta jest dodatkowo zabezpieczona, oraz dla uzyskania wyniku 100% na internet.nl.

Szczegółowe wyjaśnienie ze zrzutami ekranu: DNSSEC i DANE w instrukcji WebOké.

Może zainteresuje Państwa również: Historia nazwy domeny