Hvad er DNSSEC?
one.com understøtter DNSSEC, Domain Name System Security Extensions. Det er som standard aktiveret, når du bruger one.coms navneservere. I denne artikel forklarer vi mere om DNSSEC.
For at forstå DNSSEC er det nyttigt at kende det grundlæggende om DNS (Domain Name System). Du kan genopfriske din viden i vores guide: Hvad er DNS?
- Hvad er DNSSEC?
- Hvad beskytter DNSSEC?
- Sådan administrerer du DNSSEC
- Sådan kontrollerer du, at DNSSEC fungerer
- Når du ikke bruger vores navneservere → DS-poster
Hvad er DNSSEC?
DNS er ikke sikkert i sig selv. DNSSEC blev udviklet for at øge sikkerheden. Det er et sæt udvidelser, der tilføjer et ekstra sikkerhedslag til DNS-zonen ved at signere den digitalt. Hvis et domænenavn bruger DNSSEC, forsynes DNS-posterne med kryptografiske signaturer (sikkerhedsnøgler).
Disse signaturer valideres af DNS-resolverne, hvilket sikrer, at DNS-oplysningerne kommer fra den korrekte DNS-server. På den måde kan posten ikke ændres eller forfalskes, og der kan ikke være manipuleret med den under overførslen. Det giver en sikker måde at få adgang til din hjemmeside og dine onlinetjenester på.
Hvad beskytter DNSSEC?
DNS er sårbart over for en række DNS-baserede angreb, såsom DNS-spoofing, DNS-hijacking og forgiftning af DNS-cachen. Disse angreb kan have alvorlige konsekvenser, herunder at brugere omdirigeres til ondsindede eller svigagtige hjemmesider, at følsomme oplysninger stjæles, eller at internettets normale drift forstyrres.
Domæner signeret med DNSSEC garanterer autenticiteten og integriteten af de DNS-data, der udveksles mellem signerede zoner. Det øger pålideligheden og forbedrer den overordnede sikkerhed i DNS-infrastrukturen i den enkelte zone.
DNS-data er ikke krypterede, og DNSSEC beskytter ikke dataenes fortrolighed. TLS/SSL krypterer data, der udveksles mellem klienter og servere, for at sikre forskellige internetprotokoller, herunder webbrowsing (HTTPS) og e-mail (SMTP, IMAP). Et SSL-certifikat beskytter derimod ikke mod spoofing, hvilket DNSSEC gør. Læs mere om SSL i vores artikler i dette afsnit.
Tip: Hvis du vil vide mere om, hvad DNSSEC er, og hvorfor det er vigtigt, kan du læse denne artikel fra ICANN.
Sådan administrerer du DNSSEC
DNSSEC er aktiveret som standard ved brug af one.coms navneservere. Hvis du vil deaktivere det, skal du følge disse trin:
- Log ind på dit one.com-kontrolpanel.
-
Klik på **DNS-indstillinger** i menuen **Domæne** .
- Klik på fanen Navneservere.
- I din DNS-serveradministration skal du klikke på fanen DNSSEC.
-
Klik på knappen Deaktivér .
Sådan kontrollerer du, at DNSSEC fungerer
Du kan bruge et webbaseret valideringsværktøj til at kontrollere, om DNSSEC-konfigurationen fungerer for dit domæne. Vi har listet to nedenfor. De kontrollerer, om dit domænes DNS-records er signeret korrekt og kan bekræftes af DNS-resolvere. De giver også en rapport om eventuelle problemer eller fejl.
-
DNSViz.net - Giver en visuel repræsentation. Du bør kun se "Secure" i venstre kolonne.
- DNSSEC-Analyzer.VeriSignLabs.com - Indeholder detaljerede oplysninger. Du bør kun se grønne flueben.
Har du aktiveret DNSSEC via one.com-kontrolpanelet? I så fald kan verifikationen tage op til 24 timer. Som vist på skærmbilledet nedenfor vises en grøn bjælke med en bekræftelse, når DNSSEC er aktiveret. Når du besøger siden igen, vises denne meddelelse ikke længere.
Bruger du ikke vores navneservere?
DNSSEC deaktiveres automatisk, hvis du skifter til eksterne navneservere. Meddelelsen på skærmbilledet nedenfor vises derefter i one.coms kontrolpanel under **DNS-indstillinger** → **Navneservere** → **DNSSEC**. Når DNSSEC er aktiveret hos din eksterne DNS-udbyder, skal du tilføje DS-poster manuelt hos os.
Tilføjelse af DS-records
Delegation Signer (DS)-poster er en væsentlig komponent i DNSSEC. De giver dig mulighed for at delegere tillid fra en overordnet zone til en underordnet zone, kendt som en 'tillidskæde'. DS-posten bruges til at verificere ægtheden af underordnede zoner. DS-poster konfigureres automatisk, når domænet bruger one.coms navneservere.
Når one.coms navneservere ikke bruges, tilføjer du DS-poster manuelt via one.coms kontrolpanel. Du kan få de 4 nødvendige værdier, KeyTag, Algorithm, Digest type og Digest, fra din navneserverudbyder eller via et genereringsværktøj. Følg derefter disse trin for at oprette DS-posten:
- Log ind på dit one.com-kontrolpanel.
- Vælg **DNS-indstillinger** i menuen **Domæne** .
- Klik på fanen Navneservere.
- I din DNS-serveradministration skal du klikke på fanen DS-records.
- Indtast værdien i de 4 separate felter for KeyTag, Algoritme, Digest-type og Digest
- Klik på Gem.
- Den begynder nu at indlæse dine eksisterende DNS-records. Der vises en grøn bjælke med en succesmeddelelse, hvis oprettelsen lykkes.
Bemærk: At tilføje forkerte DNS-records kan medføre nedetid på hjemmesiden. Du er velkommen til at kontakte vores support for at få hjælp, hvis du er bekymret for noget i DNS-indstillingerne.
Relaterede artikler: