Jak możemy pomóc?

Jak skonfigurować DNSSEC?

DNSSEC zapobiega nieautoryzowanym modyfikacjom odpowiedzi z serwera DNS w przypadku, gdy np. osoba odwiedzająca stronę internetową korzysta z niebezpiecznej sieci WiFi w miejscu publicznym oraz strona nie korzysta z komercyjnych lub darmowych certyfikatów SSL do zabezpieczenia strony. Są to mało prawdopodobne przypadki, jednak na wszelki wypadek warto włączyć dodatkowe zabezpieczenie.

Rekordy DNSSEC dodaje się w panelu rejestratora domeny, wcześniej uzyskując je po stronie hostingu. W tym poradniku opisujemy, jak to wygląda w przypadku, gdy posiadasz u nas zarówno hosting, jak i domenę. U poszczególnych dostawców hostingu lub rejestratorów opcje te mogą wyglądać inaczej.

Krok 1: generowanie kluczy DNSSEC

Żeby ustawić DNSSEC po stronie usługi hostingowej w Hostido:

1. Zaloguj się do panelu DirectAdmin usługi hostingowej.

• Zobacz, jak łatwo przejść do panelu DirectAdmin.

2. W obszarze Zarządzanie kontami wybierz opcję Zarządzanie DNS.

3. Wybierz nazwę domeny, dla której chcesz wykonać operację, a następnie kliknij na DNSSEC.

4. Kliknij na Wygeneruj klucze i Potwierdź.

5. Kliknij na Podpisz swoją strefę.

6. Dodaj odpowiednie rekordy u rejestratora domeny. W przypadku domeny zarejestrowanej w naszej firmie, postępuj z krokami poniżej.

Krok 2: konfigurowanie DNSSEC dla domen

W przypadku domeny zarejestrowanej w innej firmie, skontaktuj się ze swoim rejestratorem w celu dodania odpowiednich rekordów w przypadku problemów.

1. Zaloguj się do Panelu klienta.

2. W sekcji Twoje domeny wybierz Opcje > Zarządzaj.

3. W menu Zarządzanie domenami wybierz DNSSEC.

W dalszym kroku postępuj w zależności od posiadanej domeny.

Konfiguracja dla domeny .pl

1. Wprowadź dane pierwszego rekordu DS. Skopiujesz go z panelu hostingu w miejscu, gdzie generowałeś podpisanie strefy DNS:

2. Drugi rekord wprowadź analogicznie, zmieniając Digest type na 2 i zwracając uwagę na ewentualną spację w wartości "Digest" (zaznaczone na zrzucie ekranu). Jeśli występuje, usuń ją.

Konfiguracja dla domeny zagranicznej

W przypadku domeny zagranicznej, zamiast rekordów DS należy skopiować Klucz Key-Signing. Jest on dostępny w panelu hostingu w miejscu, gdzie podpisywałeś strefę:

Dodaj ten rekord w Panelu klienta uzupełniając odpowiednio wartości, które widzisz w panelu hostingu przy Kluczu Key-Signing:

Tak zapisane rekordy spowodują, że domena będzie miała aktywne DNSSEC. Dla potwierdzenia możesz to sprawdzić w dowolnej bazie WHOIS, np. DNS.pl dla domen polskich lub WHOIS Lookup Openprovider (dla większości).