Τι είναι το DNSSEC;
Το DNSSEC είναι μια ψηφιακή υπογραφή στα δεδομένα DNS του domain σας. Το DNS ενημερώνει τους υπολογιστές πού βρίσκονται ο ιστότοπός σας και το email σας. Χωρίς DNSSEC, θεωρητικά κάποιος θα μπορούσε να δώσει μια ψευδή απάντηση και έτσι να κατευθύνει κρυφά επισκέπτες ή mail σε διαφορετικό server. Με το DNSSEC, ο υπολογιστής του επισκέπτη ελέγχει αν η απάντηση προέρχεται πράγματι από τους nameservers σας.
Πώς λειτουργεί, σε απλά λόγια;
- Οι nameservers σας θέτουν μια υπογραφή κάτω από κάθε απάντηση. Για αυτό χρησιμοποιούν ένα μυστικό κλειδί. Το αντίστοιχο δημόσιο κλειδί βρίσκεται στο DNS σας (η εγγραφή DNSKEY).
- Στο registry της επέκτασής σας, όπως το SIDN για .nl, υπάρχει ένα αποτύπωμα αυτού του κλειδιού: η εγγραφή DS. Έτσι όλοι γνωρίζουν ποιο κλειδί ανήκει στο domain σας.
- Το ίδιο το registry είναι επίσης υπογεγραμμένο, μέχρι την κορυφή του διαδικτύου. Έτσι δημιουργείται μια αλυσίδα εμπιστοσύνης.
- Πολλοί πάροχοι internet και δημόσιες υπηρεσίες DNS (όπως αυτές της Google και της Cloudflare) ελέγχουν αυτή την αλυσίδα σε κάθε απάντηση. Αν η υπογραφή είναι σωστή, όλα συνεχίζουν κανονικά. Ο επισκέπτης δεν αντιλαμβάνεται τίποτα.
Τι μπορεί να πάει στραβά;
Αν το αποτύπωμα στο registry δεν ταιριάζει πλέον με το κλειδί των nameservers σας, οι πάροχοι που κάνουν έλεγχο απορρίπτουν κάθε απάντηση. Ο ιστότοπός σας και το email σας γίνονται τότε απρόσιτα για μεγάλο μέρος του διαδικτύου, ενώ για άλλους εξακολουθούν να λειτουργούν. Αυτό καθιστά δύσκολο τον εντοπισμό του προβλήματος.
Αυτό συμβαίνει σχεδόν πάντα μετά από μετακόμιση ή αλλαγή nameservers: το παλιό αποτύπωμα παραμένει καταχωρημένο στο registry, ενώ οι νέοι nameservers χρησιμοποιούν διαφορετικό κλειδί. Διαβάστε λοιπόν πριν προχωρήσετε σε μετακόμιση το άρθρο DNSSEC και μετακόμιση: πρώτα απενεργοποίηση, ή μεταφορά του κλειδιού.
DNSSEC στο WebOké
- Αν χρησιμοποιείτε τους nameservers του WebOké, εμείς υπογράφουμε αυτόματα το DNS σας. Ενεργοποιείτε το DNSSEC με ένα κλικ, δείτε Ενεργοποίηση DNSSEC.
- Αν τα κλειδιά είναι σωστά, το βλέπετε στο Το WebOké μου στη σελίδα του domain. Αν στο Domein / Email gezondheid βλέπετε μια κόκκινη κουκκίδα στο DNSSEC, το διορθώνετε με το κουμπί Ενημέρωση κλειδιού στο registry.
- Το DNSSEC είναι απαραίτητο και για το DANE, με το οποίο το mail σας γίνεται πιο ασφαλές, καθώς και για βαθμολογία 100% στο internet.nl.
Εκτενής εξήγηση με στιγμιότυπα οθόνης: DNSSEC και DANE στο εγχειρίδιο του WebOké.
Ίσως σας ενδιαφέρει να διαβάσετε: Η ιστορία του Domain Name