Vad är DNSSEC?
one.com stöder DNSSEC, Domain Name System Security Extensions. Det är som standard aktiverat när du använder one.coms namnservrar. I den här artikeln förklarar vi mer om DNSSEC.
För att förstå DNSSEC är det bra att känna till grunderna i DNS (Domain Name System). Om du vill fräscha upp dina kunskaper kan du läsa vår guide: Vad är DNS?
- Vad är DNSSEC?
- Vad skyddar DNSSEC?
- Hur du hanterar DNSSEC
- Hur du kontrollerar att DNSSEC fungerar
- Använder du inte våra namnservrar → DS-poster
Vad är DNSSEC?
DNS är i sig inte säkert. För att öka säkerheten skapades DNSSEC. Det är en uppsättning tillägg som ger DNS-zonen ett extra säkerhetslager genom att signera den digitalt. Om en domän använder DNSSEC förses DNS-posterna med kryptografiska signaturer (säkerhetsnycklar).
Dessa signaturer valideras av DNS-resolverrar, vilket säkerställer att DNS-informationen kommer från rätt DNS-server. På så sätt kan posten inte ändras eller förfalskas och har inte manipulerats under överföringen. Det ger ett säkert sätt att komma åt din hemsida och dina onlinetjänster.
Vad skyddar DNSSEC?
DNS är sårbart för en rad DNS-baserade attacker, såsom DNS-spoofing, DNS-kapning och förgiftning av DNS-cacheminnet. Dessa attacker kan få allvarliga konsekvenser, bland annat att användare omdirigeras till skadliga eller bedrägliga hemsidor, att känslig information stjäls eller att internets normala funktion störs.
DNSSEC-signerade domäner garanterar äktheten och integriteten hos DNS-data som utbyts mellan signerade zoner. Det ökar tillförlitligheten och förbättrar den övergripande säkerheten för DNS-infrastrukturen i en enskild zon.
DNS-data krypteras inte och omfattas inte heller av något integritetsskydd. TLS/SSL krypterar däremot data som utbyts mellan klienter och servrar för att skydda olika internetprotokoll, bland annat webbsurfning (HTTPS) och e-post (SMTP, IMAP). Ett SSL-certifikat skyddar å andra sidan inte mot spoofing, vilket DNSSEC gör. Läs mer om SSL i våra artiklar i det här avsnittet.
Tips: Om du vill veta mer om vad DNSSEC är och varför det är viktigt kan du kolla in denna engelska artikel från ICANN.
Hur du hanterar DNSSEC
DNSSEC är aktiverat som standard när du använder one.coms namnservrar. Om du vill inaktivera detta följer du stegen nedan:
- Logga in på one.coms kontrollpanel.
-
I menyn **Domän** klickar du på
**DNS-inställningar**.
- Klicka på fliken **Namnservrar**.
- I namnserveradministrationen klickar du på fliken **DNSSEC**.
-
Klicka på knappen **Inaktivera** .
Hur du kontrollerar att DNSSEC fungerar
Du kan använda ett webbaserat valideringsverktyg för att kontrollera om DNSSEC-konfigurationen fungerar för domänen. Vi har listat två nedan. De kontrollerar om domänens DNS-poster har signerats korrekt och kan verifieras av DNS resolvers. De ger också en rapport om eventuella problem eller fel.
-
DNSViz.net - Ger en visuell översikt. Du bör bara se ”Secure” i den vänstra kolumnen.
- DNSSEC-Analyzer.VeriSignLabs.com - Ger detaljerad information. Du bör endast se gröna kontrollmarkeringar.
Har du aktiverat DNSSEC via kontrollpanelen på one.com? Då kan verifieringen ta upp till 24 timmar. En grön stapel med ett meddelande om att aktiveringen har lyckats visas, som på skärmbilden nedan. När du besöker sidan på nytt visas inte meddelandet längre.
Använder du inte våra namnservrar?
DNSSEC inaktiveras automatiskt om du byter till externa namnservrar. Meddelandet i skärmbilden nedan visas då i kontrollpanelen på one.com under **DNS-inställningar** → **Namnservrar** → **DNSSEC**. Om du har aktiverat DNSSEC hos din externa DNS-leverantör behöver du lägga till DS-poster manuellt hos oss.
Lägga till DS-poster
Delegation Signer-poster (DS-poster) är en viktig del av DNSSEC. De gör att du kan delegera förtroende från en överordnad zon till en underordnad zon, vilket kallas för en "förtroendekedja". DS-posten används för att verifiera äktheten hos underordnade zoner. DS-poster konfigureras automatiskt när domänen använder one.coms namnservrar.
När one.coms namnservrar inte används lägger du till DS-poster manuellt via kontrollpanelen på one.com. Du kan få de 4 värden som behövs – KeyTag, Algoritm, Digest-typ och Digest – från din namnserverleverantör eller via ett generatorverktyg. Följ sedan dessa steg för att skapa DS-posten:
- Logga in på one.coms kontrollpanel.
- I menyn **Domän** väljer du **DNS-inställningar**.
- Klicka på fliken **Namnservrar**.
- I namnserveradministrationen klickar du på fliken **DS-poster**.
- Ange värdet i de 4 separata fälten för KeyTag, Algorithm, Digest type och Digest
- Klicka på Spara.
- Den börjar nu läsa in dina befintliga DNS-poster. En grön panel med ett meddelande dyker upp om du lyckats lägga till nya poster.
Obs! Om du lägger till felaktiga DNS-poster kan det leda till att hemsidan inte fungerar korrekt. Du är välkommen att kontakta kontakta vår support för att få hjälp om du undrar över någonting gällande DNS-inställningarna.
Relaterade artiklar: