Kas ir DNSSEC?
DNSSEC ir digitāls paraksts Jūsu domēna DNS datiem. DNS pasaka datoriem, kur atrodas Jūsu tīmekļa vietne un Jūsu e-pasts. Bez DNSSEC teorētiski kāds varētu sniegt viltotu atbildi un tādējādi nemanāmi novirzīt apmeklētājus vai pastu uz citu serveri. Izmantojot DNSSEC, apmeklētāja dators pārbauda, vai atbilde patiešām nāk no Jūsu vārdu serveriem (nameservers).
Kā tas darbojas, vienkāršā valodā?
- Jūsu vārdu serveri zem katras atbildes liek parakstu. Tam tiem ir nepieciešama slepena atslēga. Atbilstošā publiskā atslēga ir ierakstīta Jūsu DNS (DNSKEY ierakstā).
- Jūsu domēna galotnes reģistrā, piemēram, SIDN gadījumā .nl galotnei, ir saglabāts šīs atslēgas pirkstu nospiedums: DS ieraksts. Tādā veidā visiem ir zināms, kura atslēga pieder Jūsu domēnam.
- Reģistrs pats ir arī parakstīts, līdz pat interneta augšgalam. Tā rodas uzticības ķēde.
- Daudzi interneta pakalpojumu sniedzēji un publiskie DNS pakalpojumi (piemēram, Google un Cloudflare) pārbauda šo ķēdi ar katru atbildi. Ja paraksts ir pareizs, viss turpinās kā parasti. Apmeklētājs to nemaz nepamana.
Kas var noiet greizi?
Ja reģistrā saglabātais pirkstu nospiedums vairs neatbilst Jūsu vārdu serveru atslēgai, pārbaudošie pakalpojumu sniedzēji noraida katru atbildi. Tādā gadījumā Jūsu tīmekļa vietne un e-pasts lielai daļai interneta kļūst nesasniedzami, kamēr citiem viss joprojām darbojas. Tas apgrūtina problēmas pamanīšanu.
Tas gandrīz vienmēr notiek pēc pārvietošanas vai vārdu serveru maiņas: vecais pirkstu nospiedums paliek reģistrā, bet jaunie vārdu serveri izmanto citu atslēgu. Tāpēc pirms pārvietošanas izlasiet rakstu DNSSEC un pārvietošana: vispirms izslēgt vai paņemt atslēgu līdzi.
DNSSEC uzņēmumā WebOké
- Ja izmantojat WebOké vārdu serverus, mēs automātiski parakstām Jūsu DNS. DNSSEC varat ieslēgt ar vienu klikšķi, skatiet DNSSEC aktivizēšana.
- Vai atslēgas ir pareizas, varat redzēt Mans WebOké domēna lapā. Ja sadaļā Domēna / E-pasta veselība pie DNSSEC redzat sarkanu punktu, to varat novērst, izmantojot pogu Atjaunināt atslēgu reģistrā.
- DNSSEC ir nepieciešams arī DANE izmantošanai, kas padara Jūsu pastu vēl drošāku, kā arī 100% rezultāta sasniegšanai vietnē internet.nl.
Izvērsts skaidrojums ar ekrānuzņēmumiem: DNSSEC un DANE WebOké rokasgrāmatā.
Varētu būt interesanti izlasīt: Domēna vārda vēsture