DNSSEC on mis?
DNSSEC on digitaalallkiri sinu domeeni DNS-andmetel. DNS ütleb arvutitele, kus asub sinu veebisait ja e-post. Ilma DNSSEC-ita saaks keegi teoreetiliselt anda võltsitud vastuse ja suunata külastajad või e-kirjad salaja mõnda teise serverisse. DNSSEC-iga kontrollib külastaja arvuti, kas vastus tuleb tõepoolest sinu nameserveritelt.
Kuidas see lihtsas keeles töötab?
- Sinu nameserverid lisavad igale vastusele allkirja. Selleks kasutavad nad salajast võtit. Vastav avalik võti asub sinu DNS-is (DNSKEY-kirje).
- Sinu laiendi registris, näiteks SIDN .nl puhul, on selle võtme sõrmejälg: DS-kirje. Nii teab igaüks, milline võti kuulub sinu domeeni juurde.
- Registry ise on samuti allkirjastatud, kuni interneti tippuni välja. Nii tekib usaldusahel.
- Paljud internetiteenuse pakkujad ja avalikud DNS-teenused (näiteks Google'i ja Cloudflare'i omad) kontrollivad seda ahelat iga vastuse puhul. Kui allkiri on õige, läheb kõik lihtsalt edasi. Külastaja ei märka sellest midagi.
Mis võib valesti minna?
Kui registris olev sõrmejälg ei vasta enam sinu nameserverite võtmele, lükkavad kontrollivad teenusepakkujad kõik vastused tagasi. Sinu veebisait ja e-post on siis suure osa interneti jaoks kättesaamatud, samas kui teiste jaoks toimivad need endiselt. See teeb probleemi märkamise keeruliseks.
See juhtub peaaegu alati pärast kolimist või nameserverite vahetust: vana sõrmejälg jääb registrisse alles, kuid uued nameserverid kasutavad teist võtit. Seetõttu loe enne kolimist DNSSEC ja kolimine: kas lülita esmalt välja või võta võti kaasa.
DNSSEC WebOké juures
- Kui kasutad WebOké nameservereid, allkirjastame sinu DNS-i automaatselt. Lülita DNSSEC sisse ühe klikiga, vaata artiklit DNSSEC aktiveerimine.
- Kas võtmed on õiged, näed Minu WebOké domeenilehel. Kui näed jaotises Domeeni / e-posti tervis DNSSEC-i juures punast täppi, saad selle parandada nupuga Uuenda võtit registris.
- DNSSEC on vajalik ka DANE jaoks, mis muudab sinu e-posti turvalisemaks, ning 100% skoori saavutamiseks lehel internet.nl.
Põhjalikum selgitus koos ekraanipiltidega: DNSSEC ja DANE WebOké juhendis.
Võib-olla huvitav lugemine: Domeeninime ajalugu