Što je DNSSEC?
DNSSEC je digitalni potpis na DNS podacima Vaše domene. DNS govori računalima gdje se nalaze Vaša web stranica i Vaša e-pošta. Bez DNSSEC-a netko bi teoretski mogao dati lažan odgovor i tako posjetitelje ili poštu potajno preusmjeriti na drugi poslužitelj. Uz DNSSEC računalo posjetitelja provjerava dolazi li odgovor zaista s Vaših nameservera.
Kako to funkcionira, jednostavnim riječima?
- Vaši nameserveri stavljaju potpis ispod svakog odgovora. Za to im je potreban tajni ključ. Pripadajući javni ključ nalazi se u Vašem DNS-u (DNSKEY zapis).
- Kod registra Vaše ekstenzije, kao što je SIDN za .nl, nalazi se otisak prsta tog ključa: DS zapis. Tako svatko zna koji ključ pripada Vašoj domeni.
- I sam registar je potpisan, sve do vrha interneta. Tako nastaje lanac povjerenja.
- Mnogi internetski pružatelji usluga i javne DNS usluge (poput onih tvrtki Google i Cloudflare) provjeravaju taj lanac pri svakom odgovoru. Ako potpis odgovara, sve se nastavlja normalno. Posjetitelj to ne primjećuje.
Što može poći po zlu?
Ako otisak prsta kod registra više ne odgovara ključu Vaših nameservera, davatelji usluga koji provjeravaju odbacuju svaki odgovor. Vaša web stranica i e-pošta tada su nedostupni za velik dio interneta, dok za druge i dalje rade. To otežava otkrivanje problema.
To se gotovo uvijek događa nakon selidbe ili promjene nameservera: stari otisak prsta ostaje zabilježen kod registra, ali novi nameserveri koriste drugi ključ. Zato prije selidbe pročitajte DNSSEC i selidba: prvo isključiti ili ponijeti ključ.
DNSSEC kod WebOké
- Ako koristite nameservere WebOké, mi automatski potpisujemo Vaš DNS. DNSSEC uključujete jednim klikom, pogledajte Aktiviranje DNSSEC-a.
- Jesu li ključevi ispravni, vidjet ćete u Moj WebOké na stranici domene. Ako kod Domena / Zdravlje e-pošte vidite crvenu točku kod DNSSEC-a, to ćete popraviti gumbom Ažuriraj ključ kod registra.
- DNSSEC je potreban i za DANE, kojim Vaša e-pošta postaje dodatno sigurna, te za rezultat od 100% na internet.nl.
Opširnije objašnjenje sa snimkama zaslona: DNSSEC i DANE u WebOké priručniku.
Možda zanimljivo za čitanje: Povijest domenskog imena