Ebben a cikkben megtudhatja:
- Mi az a DNSSEC
- Hogyan állítsa be a DNSSEC-et egy domainen
- Hogyan állítsa be a DNSSEC-et tömegesen
- Gyakori problémák
- Gyakran ismételt kérdések
DNSSEC
A DNSSEC a domain védelmét szolgáló módszer a DNS-hamisítási kísérletek ellen. Biztonsági kulcsok segítségével biztosítja, hogy a DNS-ből kapott információk teljesek, a megfelelő forrástól származnak, és az átvitel során harmadik fél jogosulatlanul nem módosította őket.
A DNSSEC minden olyan domainen beállítható, amely támogatja ezt a módszert:
- minden általunk regisztrált CZ és EU domain;
- minden általunk regisztrált SK és gTLD domain (az nTLD-ket is beleértve), amelyek nem a mi DNS-szervereinket használják.
A PL domainek jelenleg nem támogatják a DNSSEC-et.
A DNSSEC beállítása egy domainen
A DNSSEC-védelem beállítása általában legfeljebb 6 órát vesz igénybe.
A DNSSEC a következő feltételekkel állítható be:
- A CZ és EU domainek legyenek nálunk regisztrálva és használhatják a mi DNS-szervereinket, de nem kötelező.
- Az SK domainek és a generikus domainek (COM, NET, WEBSITE, …) nálunk legyenek regisztrálva, de nem használhatják a mi DNS-szervereinket.
A DNSSEC beállításainak eléréséhez kövesse az alábbi lépéseket:
- Jelentkezzen be az ügyfél-adminisztrációba ⧉.
- A felső menüben válassza a Domains.
- Az áttekintőben válassza ki azt a domaint, amelyen be szeretné állítani a DNSSEC-et.
- A bal oldali menüben válassza a DNSSEC settings.
Ezután kövesse a domainvégződésének megfelelő utasításokat:
A DNSSEC aktiválása CZ és EU domaineknél
A CZ és EU végződésű domaineknél a DNSSEC-et alapértelmezés szerint automatikusan beállítjuk. Ha ki szeretné kapcsolni az automatikus beállítást, törölje a jelölést a Customer Options szakaszban a következő opciónál: Allow future automatic WEDOS DNSSEC setup/cancellation.
A CZ és EU domaineknél teljes körű DNSSEC-megoldást kínálunk. Ebben az esetben mind a domainnek, mind a DNS-szervereknek (NSSET) a WEDOS kezelésében kell lenniük.
A DNSSEC beállítási felületén jelölje be a use WEDOS DNSSEC lehetőséget, majd kattintson a Set DNSSEC.
Ezeknél a domaineknél az azonos nevű keretben beállíthatja a WEDOS DNSSEC jövőbeli automatikus beállítását/megszüntetését arra az esetre, ha a rendszer problémát észlelne a DNSSEC-kel kapcsolatban.
Ha nem a WEDOS DNS-szervereit (NSSET) használja, használhat egy meglévő saját KEYSET-et, vagy létrehozhat és használhat egy saját KEYSET-et. A DNS-rekordok aláírását a DNS-szolgáltató vagy a domain kezelője (az ügyfél) végzi el a DNS-szervereken.
A DNSSEC aktiválása SK és generikus domaineknél
Az SK, gTLD és nTLD domaineknél lehetőséget kínálunk a DNSSEC aktiválására, de a DNS-szervereket másik szolgáltatónál kell beállítania. Ettől a szolgáltatótól (ha támogatja a DNSSEC-et) szerezze be a Digest vagy Public key típusú kulcsokat is. A DNS-rekordok aláírását a DNS-szervereken a DNS-szolgáltató vagy a domain kezelője (az ügyfél) végzi el.
A DNSSEC beállítási felületén kövesse az alábbi lépéseket:
- Jelölje be a use custom DNSSEC keys.
- A táblázatban Vlastní DNSSEC klíče vyberte typ klíče a zadejte odpovídající hodnoty.
- A beállítások mentéséhez kattintson a Set DNSSEC.
A DNSSEC deaktiválása
A DNSSEC beállítási felületén jelölje be a do not use DNSSEC lehetőséget, majd kattintson a Set DNSSEC.
Tömeges DNSSEC-beállítás
Jelenleg a tömeges DNSSEC-beállítást csak a nálunk regisztrált CZ és EU domainek támogatják. Javasoljuk a DNS-szervereink használatát.
A tömeges DNSSEC-beállítást a következő lépésekkel végezheti el:
- Jelentkezzen be az ügyfél-adminisztrációba ⧉.
- A felső menüben válassza a Domains.
- V přehledu zaškrtněte CZ a EU domény, u kterých chcete DNSSEC hromadně nastavit.
- A táblázat alsó részén válassza a DNSSEC settings.
- Kattintson a Execute.
A következő varázslóban adja meg a kívánt beállításokat, és erősítse meg a Finish.
Gyakori problémák
A DNSSEC-kel kapcsolatos gyakori problémák:
SK vagy gTLD domain WEDOS DNS-sel
Probléma: Hibaüzenet jelenik meg: HIBA: Ennél a domainnél a DNSSEC csak külső DNS-szerverek használata esetén engedélyezett. A domain nem használhatja egyik DNS-szerverünket sem.
Ok: A DNSSEC az SK és a generikus (COM, NET, ONLINE, …) domaineken csak akkor állítható be, ha nem a mi DNS-szervereinket használja.
Megoldás: Változtassa meg a DNS-szervereket olyan másik szolgáltatóra, amely támogatja a DNSSEC-et.
Gyakran ismételt kérdések
Használhatok saját KEYSET-et CZ és EU domaineknél?
Igen, de nem használhatja a mi DNS-szervereinket.
Miért kell generikus domaineknél külső DNS-szervereket használnom?
A gTLD domaineknél technikai okokból nem tudjuk kellő mértékben automatizálni a DNSSEC beállítási folyamatát. A CZ és EU domainek nyilvántartói támogatják a KEYSET típusú objektumokat, amelyek segítségével a DNSSEC-kulcsok rotációját a szülőzónában egyetlen paranccsal, az összes érintett domainre egyszerre elvégezhetjük. Más nyilvántartók esetében a kulcsokat minden domainnél külön-külön kellene cserélnünk, és ez bizonyos esetekben a nyilvántartó által alkalmazott esetleges korlátozások miatt nem is biztos, hogy sikerülne. Egy elmaradt kulcsrotáció a DNSSEC-kulcsok láncának megszakadása miatt a domain elérhetetlenségét okozhatná.
Hogyan kapcsolhatom ki a DNSSEC-et?
A DNSSEC beállítási felületén jelölje be a do not use DNSSEC lehetőséget, és erősítse meg. Mint minden DNSSEC-beállítás, ez is néhány órán belül lép érvénybe.
Hogyan zajlik a DNSSEC megszüntetése?
A DNSSEC-kulcsok szülőzónából való eltávolítására vonatkozó parancsot a rendszer azonnal elküldi a nyilvántartónak. Ha a domain a mi DNS-szervereinket használja, a parancs elküldése után meg kell várnia, amíg lejár a DNSSEC-kulcsok TTL-je a szülőzónában. A TTL lejárta után a rendszer eltávolítja a zóna aláírását a DNS-szervereinkről, ezzel befejezve a domain DNSSEC-megszüntetési kérelmét. A DNSSEC megszüntetési kérelem feldolgozása közben a domain DNSSEC-beállításait semmilyen módon nem módosíthatja.