DNSSEC - zabezpieczenie DNS domeny

DNSSEC to rozszerzenie DNS, które cyfrowo podpisuje odpowiedzi serwerów nazw. Dzięki temu nikt po drodze nie podmieni adresu Twojej strony czy serwera poczty na fałszywy. Podpis jest potwierdzany rekordami DS, zapisanymi u rejestratora domeny.

DNSSEC w Chmurka DNS - automatycznie

Jeśli domena jest zarejestrowana w Chmurce i korzysta z Chmurka Anycast DNS, włączamy DNSSEC sami, o ile dana końcówka domeny go obsługuje. Rekordy DS przekazujemy do rejestru bez Twojego udziału. W zakładce DNS, w sekcji Rekordy DS (DNSSEC), zobaczysz wtedy opis „Ta sekcja jest zarządzana automatycznie przez Chmurka DNS.".

Nie musisz nic robić - wystarczy, że nie zmieniasz dostawcy DNS.

DNSSEC przy własnym dostawcy DNS

Jeśli domena jest zarejestrowana w Chmurce, ale strefą DNS zarządzasz u innego dostawcy (Własne DNS), rekordy DS dodajesz sam:

1. U swojego dostawcy DNS włącz DNSSEC i skopiuj dane rekordu DS: KeyTag, algorytm (Alg), typ skrótu (DigestType) i sam skrót (Digest).
2. W panelu Chmurki otwórz domenę i przejdź do zakładki DNS.
3. W sekcji Rekordy DS (DNSSEC) kliknij Dodaj rekord DNSSEC i przepisz dane. Pole klucza publicznego jest opcjonalne.
4. Kliknij Zapisz. Po udanej operacji zobaczysz komunikat „Zmiana DNSSEC powiodła się".

Uwaga: dodaj rekordy DS tylko wtedy, gdy Twój dostawca DNS naprawdę obsługuje DNSSEC i wygenerował te rekordy. Błędne lub nieaktualne rekordy DS sprawią, że domena przestanie działać. Gdy zmieniasz dostawcę DNS, najpierw usuń stare rekordy DS.

Kiedy sekcja jest niedostępna

• Dla domen zewnętrznych (zarejestrowanych gdzie indziej) sekcji DNSSEC nie ma - rekordy DS ustawiasz u swojego rejestratora.
• W trakcie transferu domeny do Chmurki DNSSEC ustawisz dopiero po jego zakończeniu.
• Gdy domena jest zablokowana przez rejestr, operacje rejestrowe, w tym DNSSEC, są niedostępne do czasu zdjęcia blokady.

DNSSEC a poczta

Włączony DNSSEC jest wymagany, jeśli chcesz użyć opcji Włącz DANE/TLSA dla poczty w zakładce DNS (dla poczty chmurka.email).