Mikä on DNSSEC?

DNSSEC-tekniikkaa (Domain Name System Security Extensions) tuetaan one.comissa. Se on oletusarvoisesti käytössä ja aktivoitu, kun käytät one.comin nimipalvelimia. Tässä artikkelissa kerromme lisää DNSSEC:stä.

DNSSEC:n ymmärtämiseksi on hyödyllistä ymmärtää DNS:n (Domain Name System) perusteet. Voit kerrata ne oppaastamme: Mikä on DNS?

• Mikä on DNSSEC?
• Mitä DNSSEC suojaa?
• DNSSEC:n hallinta
• DNSSEC:n toiminnan varmistaminen
• Jos et käytä nimipalvelimiamme → DS-tietueet

Mikä on DNSSEC?

DNS ei itsessään ole turvallinen. Turvallisuuden lisäämiseksi luotiin DNSSEC. Se on joukko laajennuksia, jotka lisäävät DNS-vyöhykkeeseen ylimääräisen suojauskerroksen allekirjoittamalla sen digitaalisesti. Jos verkkotunnus käyttää DNSSEC:iä, DNS-tietueet varustetaan kryptografisilla allekirjoituksilla (tietoturva-avaimilla).

DNS-resolverit validoivat nämä allekirjoitukset varmistaen, että DNS-tiedot tulevat oikealta DNS-palvelimelta. Näin tietuetta ei voi muuttaa tai väärentää, eikä sitä ole peukaloitu siirron aikana. Tämä tarjoaa turvallisen tavan käyttää verkkosivustoasi ja verkkopalveluitasi.

Mitä DNSSEC suojaa?

DNS on haavoittuva monille DNS-pohjaisille hyökkäyksille, kuten DNS-huijaukselle (spoofing), DNS-kaappaukselle (hijacking) ja DNS-välimuistin myrkyttämiselle (cache poisoning). Näillä hyökkäyksillä voi olla vakavia seurauksia, kuten käyttäjien ohjaaminen haitallisille tai vilpillisille verkkosivustoille, arkaluontoisten tietojen varastaminen tai internetin normaalin toiminnan häiritseminen.

DNSSEC-allekirjoitetut verkkotunnukset takaavat allekirjoitettujen vyöhykkeiden välillä vaihdetun DNS-tiedon aitouden ja eheyden. Tämä parantaa luotettavuutta ja DNS-infrastruktuurin yleistä turvallisuutta yksittäisellä vyöhykkeellä.

DNS-tietoja ei salata eikä niiden yksityisyyttä suojata. TLS/SSL salaa asiakkaiden ja palvelinten välillä vaihdetut tiedot eri internetprotokollien suojaamiseksi, mukaan lukien verkkoselaus (HTTPS) ja sähköposti (SMTP, IMAP). SSL-sertifikaatti ei kuitenkaan suojaa DNS-väärennöksiltä, mutta DNSSEC suojaa. Lue lisää SSL:stä artikkeleistamme tässä osiossa.

 

Vinkki: Jos haluat lisätietoja siitä, mitä DNSSEC on ja miksi se on tärkeää, lue tämä ICANNin artikkeli. 

DNSSEC:n hallinta

DNSSEC on oletuksena käytössä ja aktivoitu käytettäessä one.comin nimipalvelimia. Jos haluat poistaa käytöstä, toimi seuraavasti:

1. Kirjaudu one.comin ohjauspaneeliin.
2. Valitse **Verkkotunnus**-valikosta **DNS-asetukset**.

   

3. Napsauta välilehteä **Nimipalvelimet**.
4. Klikkaa nimipalvelimen hallinnassa välilehteä DNSSEC.
5. Napsauta **Poista käytöstä**-painiketta.

   

DNSSEC:n toiminnan varmistaminen

Voit käyttää verkkopohjaista vahvistustyökalua varmistaaksesi, toimiiko DNSSEC-määritys verkkotunnuksessasi. Olemme listanneet alla kaksi. He tarkistavat, ovatko verkkotunnuksesi DNS-tietueet allekirjoitettu oikein ja voivatko DNS-ratkaisut tarkistaa ne. ne tarjoavat myös raportin kaikista ongelmista tai virheistä.

• DNSViz.net – Näyttää tulokset visuaalisesti. Vasemmassa sarakkeessa pitäisi näkyä vain **Secure**.
   
• DNSSEC-Analyzer.VeriSignLabs.com – Tarjoaa yksityiskohtaisia tietoja. Näkyvissä pitäisi olla vain vihreitä valintamerkkejä.

Oletko ottanut DNSSEC:n käyttöön one.com Ohjauspaneelissa? Vahvistus voi kestää enintään 24 tuntia. Kun käyttöönotto on onnistunut, näkyviin tulee vihreä palkki, jossa on onnistumisilmoitus, kuten alla olevassa kuvakaappauksessa. Ilmoitusta ei enää näytetä, kun palaat sivulle myöhemmin.



 

Etkö käytä nimipalvelimiamme?

DNSSEC poistetaan automaattisesti käytöstä, jos vaihdat ulkoisiin nimipalvelimiin. Alla olevassa kuvakaappauksessa näkyvä ilmoitus näytetään tällöin one.com Ohjauspaneelissa kohdassa **DNS-asetukset** → **Nimipalvelimet** → **DNSSEC**. Kun olet ottanut DNSSEC:n käyttöön ulkoisen DNS-palveluntarjoajasi kautta, sinun on lisättävä DS-tietueet meille manuaalisesti. 

DS-tietueiden lisääminen

Delegation Signer (DS) -tietueet ovat DNSSEC:n olennainen osa. Niiden avulla voit delegoida luottamuksen päävyöhykkeeltä alavyöhykkeelle, mikä tunnetaan "luottamusketjuna". DS-tietuetta käytetään alavyöhykkeiden aitouden todentamiseen. DS-tietueet määritetään automaattisesti, kun verkkotunnus käyttää one.comin nimipalvelimia.

Jos et käytä one.comin nimipalvelimia, lisää DS-tietueet manuaalisesti one.com Ohjauspaneelissa. Saat tarvittavat 4 arvoa (KeyTag, Algorithm, Digest type ja Digest) nimipalveluntarjoajaltasi tai generaattorityökalulla. Luo sitten DS-tietue seuraavasti:

1. Kirjaudu one.comin ohjauspaneeliin.
2. Valitse **Verkkotunnus**-valikosta **DNS-asetukset**.
3. Napsauta välilehteä **Nimipalvelimet**.
4. Napsauta nimipalvelinten hallinnassa välilehteä **DS-tietueet**.
5. Syötä arvo neljään erilliseen kenttään KeyTag, Algorithm, Digest type ja Digest
6. Klikkaa Tallenna.
7. Se alkaa nyt ladata olemassa olevia DNS-tietueitasi. Se näyttää vihreän palkin onnistumisviestillä, jos lisäys onnistui.

Huomaa: Väärien DNS-tietueiden lisääminen voi aiheuttaa verkkosivuston käyttökatkoksia. Voit ottaa yhteyttä tukeemme saadaksesi apua, jos olet huolissasi DNS-asetuksista.

Aiheeseen liittyviä artikkeleita:

• Mikä on DNS?
• Hallinnoi DNS-asetuksiasi