DNSSEC en DANE

DNSSEC ondertekent de DNS-gegevens van je domein. Zo kan niemand bezoekers stiekem naar een andere server sturen. DANE bouwt daarop voort en maakt de versleutelde verbinding met je mailserver extra veilig.

Je komt bij deze instellingen via het tabblad DNSSEC/DANE in Mijn Domeinen, via de knop DNSSEC op het tabblad DNS, of via Beheer bij DNSSEC op de domeinpagina. Bovenaan staat of DNSSEC voor dit domein is ingesteld.

Wat zie je bij DNSSEC?

• Hoe werkt DNSSEC?: klik hierop voor een korte uitleg.
• DNSSEC-keys: links de sleutels zoals ze Bij registrar staan (1), rechts de sleutels Bij WebOké. Met het kopieerknopje neem je een sleutel over.
• DNSSEC activeren (2): zet DNSSEC aan. Staat het al aan, dan kun je het hier ook weer uitzetten.
• Lokaal opslaan keys (3): gebruik je niet de nameservers van WebOké, dan vul je links de sleutel van je DNS-provider in en sla je hem hiermee op.
• Controle DNSSEC (4): controleert of de sleutels kloppen. Je kunt één domein of al je domeinen tegelijk laten controleren.

Zo zet je DNSSEC aan

1. Kijk of rechts bij Bij WebOké twee sleutels staan. Bij een nieuw domein kan het even duren voordat ze zichtbaar worden.
2. Klik op DNSSEC activeren.

Aan- en uitzetten gebeurt direct, maar door caching kan het tot 12 uur duren voordat het overal zichtbaar is. Zie je na 4 uur nog steeds geen sleutels bij WebOké, neem dan contact op met support.

Let op: klik niet zomaar op Controle DNSSEC voor al je domeinen. Bij domeinen met een fout wordt DNSSEC uitgezet, en bij veel domeinen kan de controle enkele minuten duren.

DANE

Met DANE haal je een score van 100% voor mail op internet.nl. Op dezelfde pagina zie je of je domein aan de voorwaarden voldoet (1):

• De mail verloopt via de server van WebOké.
• Er is een Let's Encrypt-certificaat actief voor het hoofddomein, www en mail.
• DNSSEC is ingeschakeld.

Voldoet je domein, dan verschijnt de knop Activeren DANE (2). Daarna kun je met Test DANE kijken hoe het er nu voor staat. Na elke vernieuwing van het SSL-certificaat werkt WebOké de DANE-gegevens (TLSA-records) automatisch bij, en elke dag controleren we of ze nog kloppen.

Wat de kaart Domein / Email gezondheid over DNSSEC zegt, lees je in Domein en e-mail gezondheid: controleren en herstellen.