DNSSEC i DANE

DNSSEC potpisuje DNS podatke Vaše domene. Tako nitko ne može posjetitelje tajno preusmjeriti na drugi server. DANE nadograđuje to i dodatno osigurava šifriranu vezu s Vašim mail serverom.

Do ovih postavki dolazite putem kartice DNSSEC/DANE u Moje domene, putem gumba DNSSEC na kartici DNS, ili putem Administracija kod DNSSEC-a na stranici domene. Na vrhu stoji je li DNSSEC postavljen za ovu domenu.

Što vidite kod DNSSEC-a?

• Kako radi DNSSEC?: kliknite na ovo za kratko objašnjenje.
• DNSSEC ključevi: lijevo su ključevi kako stoje Kod registrara (1), desno ključevi Kod WebOké. Gumbom za kopiranje preuzmite ključ.
• Uključite DNSSEC (2): uključuje DNSSEC. Ako je već uključen, ovdje ga možete i isključiti.
• Spremite ključeve lokalno (3): ako ne koristite nameservere WebOké, lijevo unesite ključ svog DNS pružatelja usluge i spremite ga ovime.
• Provjera DNSSEC-a (4): provjerava jesu li ključevi ispravni. Možete provjeriti jednu domenu ili sve svoje domene odjednom.

Kako uključiti DNSSEC

1. Provjerite stoje li desno kod Kod WebOké dva ključa. Kod nove domene može proći neko vrijeme dok ne postanu vidljivi.
2. Kliknite na Uključite DNSSEC.

Uključivanje i isključivanje odvija se odmah, ali zbog predmemoriranja može proći do 12 sati dok učinak ne bude svugdje vidljiv. Ako nakon 4 sata i dalje ne vidite ključeve kod WebOké, obratite se podršci.

Napomena: nemojte olako kliknuti na Provjera DNSSEC-a za sve svoje domene. Kod domena s greškom DNSSEC se isključuje, a kod velikog broja domena provjera može trajati nekoliko minuta.

DANE

S DANE ostvarujete rezultat od 100% za e-poštu na internet.nl. Na istoj stranici vidite ispunjava li Vaša domena uvjete (1):

• E-pošta se obrađuje putem servera WebOké.
• Aktivan je Let's Encrypt certifikat za glavnu domenu, www i mail.
• DNSSEC je uključen.

Ako Vaša domena ispunjava uvjete, pojavljuje se gumb Aktivirajte DANE (2). Nakon toga gumbom Testirajte DANE možete provjeriti trenutno stanje. Nakon svake obnove SSL certifikata, WebOké automatski ažurira DANE podatke (TLSA zapise), a svaki dan provjeravamo jesu li još uvijek ispravni.

Što kartica Zdravlje domene / e-pošte kaže o DNSSEC-u, pročitajte u Zdravlje domene i e-pošte: provjera i popravak.