DNSSEC

A DNSSEC digitális aláírással védi a domained DNS-válaszait. Így a látogatók gépe ellenőrizni tudja, hogy a válasz valóban a domained névszervereitől jön, és útközben senki nem hamisította meg. A nálunk regisztrált domaineknél bekapcsolható.

Bekapcsolás

Nyisd meg a domaint a Domainek oldalon, és keresd meg a DNSSEC kártyát.

Ha a zónát a mi névszervereink szolgálják ki, a bekapcsolás egyetlen gomb: aláírjuk a zónát, és a szükséges DS rekordot magunk juttatjuk el a nyilvántartóhoz.

Ha a zónát más névszerver szolgálja ki, a zónát a DNS-szolgáltatódnál kell aláírni. Ezután a DS rekordot onnan másold át a kártya űrlapjára, pontosan úgy, ahogy az ő felületük mutatja.

Mire figyelj

• Névszerverváltás előtt kapcsold ki a DNSSEC-et, és várd meg, amíg a DS rekord eltűnik a nyilvántartóból. Ha a domain egy olyan névszerverre költözik, amely nem ugyanazzal a kulccsal ír alá, az ellenőrző resolverek a domaint elérhetetlennek látják.
• Ha a zónát más szolgáltató írja alá, és ott kulcsot cserélnek, a DS rekordot nálunk is frissítened kell.
• A DNSSEC nem titkosít, csak hitelesít. A weboldal forgalmát a HTTPS titkosítja: SSL-tanúsítvány és HTTPS.