Kaj je DNSSEC?
DNSSEC je digitalni podpis na DNS podatkih Vaše domene. DNS računalnikom sporoča, kje se nahajata Vaša spletna stran in Vaša e-pošta. Brez DNSSEC bi lahko nekdo teoretično posredoval lažen odgovor in tako obiskovalce ali pošto na skrivaj preusmeril na drug strežnik. Z DNSSEC računalnik obiskovalca preveri, ali odgovor res prihaja z Vaših nameserverjev.
Kako to deluje, v preprostem jeziku?
- Vaši nameserverji pod vsak odgovor postavijo podpis. Za to potrebujejo tajni ključ. Pripadajoči javni ključ je shranjen v Vašem DNS (zapis DNSKEY).
- Pri registru Vaše domenske pripone, na primer SIDN za .nl, je shranjen prstni odtis tega ključa: zapis DS. Tako vsak ve, kateri ključ pripada Vaši domeni.
- Register je tudi sam podpisan, vse do vrha interneta. Tako nastane veriga zaupanja.
- Mnogi ponudniki internetnih storitev in javne DNS storitve (kot sta Google in Cloudflare) ob vsakem odgovoru preverijo to verigo. Če podpis ustreza, se vse nemoteno nadaljuje. Obiskovalec tega sploh ne opazi.
Kaj lahko gre narobe?
Če prstni odtis pri registru ne ustreza več ključu Vaših nameserverjev, ponudniki, ki izvajajo preverjanje, zavrnejo vsak odgovor. Vaša spletna stran in e-pošta tako postaneta nedosegljivi za velik del interneta, medtem ko za druge še vedno delujeta. Zato je težavo težko opaziti.
To se skoraj vedno zgodi po selitvi ali menjavi nameserverjev: star prstni odtis ostane shranjen pri registru, novi nameserverji pa uporabljajo drug ključ. Zato pred selitvijo preberite DNSSEC in selitev: najprej izklop, ali prenos ključa.
DNSSEC pri WebOké
- Če uporabljate nameserverje WebOké, Vaš DNS samodejno podpišemo mi. DNSSEC vklopite z enim klikom, oglejte si Aktiviranje DNSSEC.
- Ali ključi ustrezajo, lahko preverite v Moj WebOké na strani domene. Če pri Zdravje domene / e-pošte vidite rdečo piko pri DNSSEC, to odpravite s pomočjo gumba Posodobi ključ pri registru.
- DNSSEC je potreben tudi za DANE, s katerim postane Vaša pošta dodatno varna, ter za doseganje ocene 100% na internet.nl.
Podrobnejša razlaga s posnetki zaslona: DNSSEC in DANE v priročniku WebOké.
Morda Vas bo zanimalo tudi branje: Zgodovina domenskega imena