Čo je DNSSEC?
DNSSEC je digitálny podpis na DNS záznamoch vašej domény. DNS informuje počítače o tom, kde sa nachádza váš web a váš email. Bez DNSSEC môže niekto teoreticky poskytnúť falošnú odpoveď, a tak nenápadne presmerovať návštevníkov alebo poštu na iný server. Vďaka DNSSEC počítač návštevníka overí, či odpoveď skutočne pochádza z vašich nameserverov.
Ako to funguje, v jednoduchých slovách?
- Vaše nameservery pripájajú podpis ku každej odpovedi. Na to používajú tajný kľúč. Príslušný verejný kľúč je uvedený vo vašom DNS (záznam DNSKEY).
- U registra vašej prípony, napríklad SIDN pre .nl, je uložený odtlačok tohto kľúča: záznam DS. Vďaka tomu každý vie, ktorý kľúč patrí k vašej doméne.
- Registry je sám tiež podpísaný, až po samotný vrchol internetu. Takto vzniká reťazec dôvery.
- Mnohí poskytovatelia internetu a verejné DNS služby (napríklad od Google a Cloudflare) kontrolujú tento reťazec pri každej odpovedi. Ak podpis súhlasí, všetko prebehne normálne. Návštevník si z toho nič nevšimne.
Čo sa môže pokaziť?
Ak odtlačok u registra už nezodpovedá kľúču vašich nameserverov, kontrolujúci poskytovatelia odmietnu každú odpoveď. Váš web a email sú potom pre veľkú časť internetu nedostupné, zatiaľ čo pre iných stále fungujú. To sťažuje odhalenie problému.
Stáva sa to takmer vždy po presťahovaní alebo výmene nameserverov: starý odtlačok zostáva uložený u registra, ale nové nameservery používajú iný kľúč. Preto si pred presťahovaním prečítajte DNSSEC a presťahovanie: najprv vypnúť, alebo preniesť kľúč.
DNSSEC vo WebOké
- Ak používate nameservery WebOké, váš DNS podpisujeme automaticky. DNSSEC zapnete jedným kliknutím, pozrite si Aktivácia DNSSEC.
- Či kľúče súhlasia, zistíte v Môj WebOké na stránke domény. Ak pri Zdravie domény / emailu vidíte červenú bodku pri DNSSEC, opravíte to tlačidlom Aktualizovať kľúč v registri.
- DNSSEC je potrebný aj pre DANE, vďaka ktorému je vaša pošta extra bezpečná, a pre dosiahnutie skóre 100 % na internet.nl.
Podrobné vysvetlenie so screenshotmi: DNSSEC a DANE v návode WebOké.
Možno vás zaujíma: História doménového mena