Jak skonfigurować DNSSEC?
DNSSEC pozwala sprawdzać autentyczność odpowiedzi DNS i wykrywać ich modyfikację. Konfiguracja wymaga podpisania strefy u dostawcy DNS oraz przekazania odpowiednich danych rejestratorowi domeny. Poniżej zrobisz to dla strefy utrzymywanej w Hostido.
1. Sprawdź, gdzie działa DNS domeny
Upewnij się, że domena korzysta z serwerów DNS Hostido. Jeśli jej DNS obsługuje inny dostawca, klucze i rekord DS pobierz od niego. Zaloguj się do DirectAdmin usługi hostingowej i wybierz właściwą domenę.
DNSSEC nie szyfruje ruchu na stronie i nie zastępuje certyfikatu HTTPS. Podpisy dotyczą odpowiedzi DNS. Błędny rekord DS u rejestratora może sprawić, że domena przestanie działać dla odbiorców korzystających z walidacji DNSSEC.
2. Otwórz DNSSEC w DirectAdmin
W sekcji Domeny kliknij Zarządzanie DNS (2).
Sprawdź wybraną domenę, a następnie kliknij DNSSEC (2) nad listą rekordów.
3. Wygeneruj klucze i podpisz strefę
Jeżeli panel informuje, że klucze nie zostały jeszcze wygenerowane, kliknij Wygeneruj klucze (3), a następnie Potwierdź. Po zakończeniu generowania kliknij Podpisz swoją strefę i poczekaj na wynik. Jeśli strefa jest już podpisana, przejdź do odczytania jej danych — nie generuj ponownie kluczy tylko po to, by wykonać tę instrukcję.
4. Odczytaj rekord DS
Po podpisaniu pojawią się Status podpisywania i Konfiguracja strefy nadrzędnej. Skopiuj wartości z wiersza Rekord DS (4): numer klucza, algorytm, typ skrótu i sam skrót. Używaj danych wygenerowanych dla swojej domeny.
| Element rekordu DS | Pole u rejestratora |
| Pierwsza liczba po IN DS | Key Tag — identyfikator klucza. |
| Druga liczba | Algorytm. |
| Trzecia liczba | Digest type — typ skrótu. |
| Ciąg znaków po tych liczbach | Digest — cały skrót, bez spacji i podziałów wiersza. |
Nie zmieniaj samodzielnie numeru algorytmu ani typu skrótu. Jeśli panel pokazuje kilka rekordów DS, przekazuj wyłącznie rekordy odpowiadające aktualnym kluczom i obsługiwane przez rejestratora. Nie trzeba dopisywać drugiego rekordu przez zmianę samej liczby w polu Digest type.
5. Dodaj dane u rejestratora domeny
Dla domeny zarejestrowanej w Hostido zaloguj się do Panelu Klienta. Przy właściwej domenie rozwiń Opcje i wybierz Zarządzaj (5).
W menu domeny wybierz DNSSEC (6). W formularzu rekordu DS wypełnij Key Tag, Algorytm, Digest type i Digest, przepisując wartości z DirectAdmin. Sprawdź cały skrót i kliknij Dodaj (7).
Jeśli formularz rejestratora wymaga rekordu DNSKEY zamiast DS, pobierz dane publicznego Klucza Key-Signing (KSK) z DirectAdmin: flagę, protokół, algorytm i pełny klucz. Wpis DS i klucz DNSKEY mają inny format; nie wklejaj ich zamiennie. W przypadku domeny zarejestrowanej poza Hostido użyj panelu jej rejestratora.
6. Sprawdź działanie DNSSEC
Poczekaj na aktualizację danych przez rejestratora i wygaśnięcie wcześniejszych odpowiedzi w pamięci podręcznej DNS. Sprawdź obecność rekordu DS w strefie nadrzędnej oraz wynik walidacji DNSSEC, np. w DNSViz. Sam wpis w WHOIS nie potwierdza poprawności całego łańcucha podpisów.
Przy późniejszej zmianie dostawcy DNS lub kluczy uzgodnij aktualizację DS u rejestratora. Pozostawienie starego DS po usunięciu podpisów może przerwać działanie domeny.
tagi: DirectAdmin dns DNSSEC domena