DNSSEC és DANE

A DNSSEC aláírja a domain DNS-adatait. Így senki sem tudja a látogatókat titokban egy másik szerverre irányítani. A DANE erre épül, és a levelezőszerverrel létrehozott titkosított kapcsolatot teszi még biztonságosabbá.

Ezekhez a beállításokhoz a Domainjeim menüben a DNSSEC/DANE fülön, a DNS fülön található DNSSEC gombon, vagy az Adminisztráció menüben a domain oldalon található DNSSEC résznél jut el. Felül látható, hogy a DNSSEC be van-e állítva ehhez a domainhez.

Mit lát a DNSSEC résznél?

• Hogyan működik a DNSSEC?: erre kattintva rövid magyarázatot talál.
• DNSSEC-kulcsok: bal oldalon a kulcsok úgy, ahogy a regisztrátornál szerepelnek (1), jobb oldalon a kulcsok a WebOkénál. A másolás gombbal átveheti a kulcsot.
• DNSSEC bekapcsolása (2): bekapcsolja a DNSSEC-et. Ha már be van kapcsolva, itt ki is kapcsolhatja.
• Kulcsok mentése helyben (3): ha nem a WebOké névszervereit használja, itt balra beírhatja a DNS-szolgáltatója kulcsát, és elmentheti.
• DNSSEC ellenőrzése (4): ellenőrzi, hogy a kulcsok helyesek-e. Egyetlen domaint vagy az összes domaint egyszerre is ellenőriztetheti.

Így kapcsolja be a DNSSEC-et

1. Nézze meg, hogy jobb oldalon a WebOkénál szerepel-e két kulcs. Új domain esetén eltarthat egy ideig, amíg megjelennek.
2. Kattintson a DNSSEC bekapcsolása gombra.

A be- és kikapcsolás azonnal megtörténik, de a gyorsítótárazás miatt akár 12 óráig is eltarthat, mire mindenhol látható lesz. Ha 4 óra elteltével sem jelennek meg a kulcsok a WebOkénál, vegye fel a kapcsolatot az ügyfélszolgálattal.

Figyelem: ne kattintson csak úgy a DNSSEC ellenőrzése gombra az összes domainjéhez. A hibás domaineknél a DNSSEC kikapcsolódik, és sok domain esetén az ellenőrzés akár néhány percig is eltarthat.

DANE

A DANE segítségével 100%-os pontszámot érhet el a levelezésért az internet.nl oldalon. Ugyanezen az oldalon látható, hogy a domain megfelel-e a feltételeknek (1):

• A levelezés a WebOké szerverén keresztül zajlik.
• Aktív Let's Encrypt-tanúsítvány van a fődomainhez, a www-hez és a mailhez.
• A DNSSEC be van kapcsolva.

Ha a domain megfelel a feltételeknek, megjelenik a DANE aktiválása gomb (2). Ezután a DANE tesztelése gombbal megnézheti, hogy áll jelenleg. Az SSL-tanúsítvány minden megújítása után a WebOké automatikusan frissíti a DANE-adatokat (TLSA-rekordokat), és naponta ellenőrizzük, hogy még helyesek-e.

Hogy a Domain / e-mail állapota kártya mit mond a DNSSEC-ről, arról a Domain és e-mail állapota: ellenőrzés és javítás cikkben olvashat bővebben.