Hva er DNSSEC?
one.com støtter DNSSEC, Domain Name System Security Extensions. Det er som standard aktivert når du bruker navnetjenerne til one.com. I denne artikkelen forklarer vi mer om DNSSEC.
For å forstå DNSSEC er det nyttig å kjenne til det grunnleggende om DNS (Domain Name System). Hvis du trenger en oppfriskning, kan du lese guiden vår: Hva er DNS?
- Hva er DNSSEC?
- Hva beskytter DNSSEC?
- Slik administrerer du DNSSEC
- Slik bekrefter du at DNSSEC fungerer
- Bruker du ikke navnetjenerne våre? → DS-oppføringer
Hva er DNSSEC?
DNS i seg selv er ikke sikkert. DNSSEC ble utviklet for å gjøre DNS sikrere. DNSSEC er et sett med utvidelser som gir DNS-sonen et ekstra sikkerhetslag ved å signere den digitalt. Hvis et domenenavn bruker DNSSEC, blir DNS-oppføringene utstyrt med kryptografiske signaturer (sikkerhetsnøkler).
Disse signaturene valideres av DNS-oppslagstjenester, noe som sikrer at DNS-informasjonen kommer fra riktig DNS-tjener. På denne måten kan ikke oppføringen endres eller forfalskes, og den har ikke blitt manipulert under overføring. Dette gir en sikker måte å få tilgang til nettsiden din og nettbaserte tjenester på.
Hva beskytter DNSSEC?
DNS er sårbar for en rekke DNS-baserte angrep, som DNS-spoofing, DNS-kapring og forgiftning av DNS-hurtigbufferen. Disse angrepene kan få alvorlige konsekvenser, blant annet ved at brukere omdirigeres til ondsinnede eller falske nettsider, sensitiv informasjon blir stjålet, eller den normale driften av internett blir forstyrret.
DNSSEC-signerte domener garanterer autentisiteten og integriteten til DNS-dataene som utveksles mellom signerte soner. Dette øker påliteligheten og forbedrer den generelle sikkerheten til DNS-infrastrukturen i en enkelt sone.
DNS-dataene er ikke kryptert, og DNS gir heller ikke beskyttelse av dataenes konfidensialitet. TLS/SSL krypterer data som utveksles mellom klienter og tjenere, for å sikre ulike internettprotokoller, inkludert nettsurfing (HTTPS) og e-post (SMTP, IMAP). Et SSL-sertifikat beskytter derimot ikke mot forfalskning av DNS-data, slik DNSSEC gjør. Les mer om SSL i artiklene våre i denne delen.
Tips: Hvis du vil lære mer om hva DNSSEC er og hvorfor det er viktig, sjekk denne artikkelen fra ICANN
Hvordan administrere DNSSEC
DNSSEC er aktivert som standard når du bruker one.com sine navnetjenere. Hvis du ønsker å deaktivere, følg disse stegene:
- Logg inn på kontrollpanelet på one.com.
-
I menyen **Domene** klikker du på
**DNS-innstillinger**.
- Klikk på fanen **Navnetjenere**.
- Klikk på fanen **DNSSEC** i administrasjonen av navnetjenerne dine.
-
Klikk på knappen Deaktiver.
Slik bekrefter du at DNSSEC fungerer
Du kan bruke et nettbasert valideringsverktøy for å bekrefte om DNSSEC-konfigurasjonen fungerer for domenet ditt. Vi har listet opp to nedenfor. De sjekker om domenets DNS-oppføringer er riktig signert og kan verifiseres av DNS-resolvere; de gir også en rapport om eventuelle problemer eller feil.
-
DNSViz.net – Gir en visuell fremstilling. Du skal bare se «Secure» i venstre kolonne.
- DNSSEC-Analyzer.VeriSignLabs.com – Gir detaljert informasjon. Du bør kun se grønne merker.
Har du aktivert DNSSEC via one.com Kontrollpanel? Da kan bekreftelsen ta opptil 24 timer. Når DNSSEC er aktivert, vises en grønn linje med en melding om at aktiveringen var vellykket, som vist på skjermbildet nedenfor. Når du besøker siden på nytt, vises ikke dette varselet lenger.
Bruker du ikke våre navnetjenere?
DNSSEC deaktiveres automatisk hvis du bytter til eksterne navnetjenere. Varselet i skjermbildet nedenfor vises da i one.com Kontrollpanel under **DNS-innstillinger** → **Navnetjenere** → **DNSSEC**. Når du har aktivert DNSSEC hos den eksterne DNS-leverandøren din, må du legge til DS-oppføringer manuelt hos oss.
Slik legger du til DS-oppføringer
Delegation Signer (DS)-oppføringer er en viktig komponent i DNSSEC. De lar deg delegere tillit fra en overordnet sone til en underordnet sone, kjent som en "tillitskjede". DS-oppføringen brukes til å verifisere autentisiteten til underordnede soner. DS-oppføringer konfigureres automatisk når domenet bruker one.coms navnetjenere.
Når one.coms navnetjenere ikke brukes, legger du til DS-oppføringer manuelt via one.com Kontrollpanel. Du kan få de 4 verdiene som trengs – **KeyTag**, **Algorithm**, **Digest type** og **Digest** – fra navntjenerleverandøren din eller via et genereringsverktøy. Følg deretter disse trinnene for å opprette DS-oppføringen:
- Logg inn på kontrollpanelet på one.com.
- I **Domene**-menyen velger du **DNS-innstillinger**.
- Klikk på fanen **Navnetjenere**.
- Klikk på fanen **DS-oppføringer** i administrasjonen av navnetjenere.
- Skriv inn verdien i de 4 separate feltene for KeyTag, Algoritme, Digest-type og Digest
- Klikk på **Lagre**.
- Den vil nå begynne å laste inn dine eksisterende DNS-oppføringer. Den vil vise en grønn linje med en suksessmelding hvis den er lagt til.
Merk: Å legge til feil DNS-oppføringer kan føre til nedetid på nettsiden. Du er velkommen til å kontakte vår support for hjelp hvis du er bekymret for noe angående DNS-innstillingene.
Relaterte artikler: