Mi az a DNSSEC?

A DNSSEC egy digitális aláírás a domain DNS adatain. A DNS mondja meg a számítógépeknek, hogy hol található a weboldal és az e-mail. DNSSEC nélkül elméletileg valaki hamis választ adhat, és így a látogatókat vagy a leveleket titokban egy másik szerverre irányíthatja. DNSSEC segítségével a látogató számítógépe ellenőrzi, hogy a válasz valóban az Ön nameservereitől érkezik-e.

Hogyan működik, egyszerűen elmagyarázva?

• A nameserverek aláírást helyeznek minden válasz alá. Ehhez egy titkos kulcsot használnak. A hozzá tartozó nyilvános kulcs a DNS-ben található (a DNSKEY rekordban).
• A domain végződés registry-jénél, mint például a SIDN a .nl esetében, található ennek a kulcsnak egy ujjlenyomata: a DS rekord. Így mindenki tudja, melyik kulcs tartozik az Ön domainjéhez.
• A registry maga is alá van írva, egészen az internet csúcsáig. Így jön létre a bizalmi lánc.
• Sok internetszolgáltató és nyilvános DNS szolgáltatás (mint például a Google és a Cloudflare szolgáltatásai) minden válasznál ellenőrzi ezt a láncot. Ha az aláírás megfelelő, minden simán megy tovább. A látogató ebből semmit nem vesz észre.

Mi mehet rosszul?

Ha a registry-nél található ujjlenyomat már nem egyezik a nameserverek kulcsával, az ellenőrző szolgáltatók minden választ elutasítanak. A weboldal és az e-mail ekkor az internet nagy része számára elérhetetlen, miközben másoknak még működik. Ez megnehezíti a probléma felismerését.

Ez szinte mindig költözés vagy nameserver váltás után történik: a régi ujjlenyomat a registry-nél marad, de az új nameserverek más kulcsot használnak. Éppen ezért olvassa el költözés előtt a DNSSEC és költözés: előbb kikapcsolni, vagy a kulcsot átvinni című cikket.

DNSSEC a WebOké-nál

• Ha a WebOké nameservereit használja, akkor a DNS-t automatikusan aláírjuk. A DNSSEC-et egy kattintással kapcsolhatja be, lásd: DNSSEC aktiválása.
• Hogy a kulcsok megfelelőek-e, azt a Fiókom felületen, a domain oldalon láthatja. Ha a Domain / E-mail állapot résznél piros pontot lát a DNSSEC mellett, azt a Kulcs frissítése a regiszternél gombbal javíthatja.
• A DNSSEC a DANE-hez is szükséges, amellyel a levelezés extra biztonságos lesz, valamint a 100%-os eredményhez a internet.nl oldalon.

Részletes magyarázat képernyőképekkel: DNSSEC és DANE a WebOké kézikönyvben.

Talán érdekesnek találja: A domainnév története