Aktivácia DNSSEC

DNSSEC predstavuje dodatočnú ochranu pre doménu. Zabraňuje podvrhnutiu falošného obsahu na adrese vášho webu. Podpora DNSSEC je vo WebSupporte dostupná pre najpoužívanejšie domény, priamo cez WebAdmin.

Automatický DNSSEC: .SK a .EU

Od 10/2019 aktivujeme DNSSEC automaticky pre niektoré typy domén. Aktuálne pre

• .sk
• .eu

Pre ostatné TLD je potrebné ho aktivovať manuálne.

Podmienky pre automatickú aktiváciu DNSSEC

• Registrátorom domény je WebSupport
• Doména používa WebSupport NS servery

Predvolene tieto podmienky spľňa každá doména, ktorú u nás objednáte. Pokiaľ nezmeníte nastavenia, nie je potrebná žiadna dodatočná akcia a DNSSEC ochrana vám budem automaticky nastavená.

Manuálna aktivácia DNSSEC

Kompletný manažment DNSSEC je dostupný priamo vo WebAdmine, v sekcii DNS -> Nameserver.

Najrýchlejší spôsob aktivácie je zapnutie v nastaveniach NS serverov.

Príklad manuálneho nastavenia externého DNSSEC záznamu

Vo WebAdmine kliknite v hornom menu na sekciu Služby -> Doména pod ktorou si želáte pridať externý DNSSEC záznam -> V ľavom menu sekcia DNS -> DNSSEC -> Vpravo hore Vytvoriť nový záznam

Externé spoločnosti Vám môžu DNSSEC záznam vo väčšine prípadov poskytnúť v dvoch formách:

DS záznam:

3600 IN DS 2371 13 2 9295XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX034D4E5

Príklad DS záznamu si rozoberieme nižšie. Potrebovať budete hlavne údaje za IN DS:

2371 - KEY ID (key tag)
13 - Algoritmus - konvertor môžete nájsť napr. na tomto odkaze.
2 - Hashovacia funkcia (Digest type) - konvertor môžete nájsť na tomto odkaze
9295XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX034D4E5 - Hash/Digest

Ak dostanete DNSSEC od Vášho poskytovateľa vo formáte DS záznamu vo Webadmine bude daný záznam vyzerať takto:

Prehľadnejší formát:

Digest - Hash
9295XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX034D4E5

Digest Type - Hashovacia funkcia
SHA256

Algorithm - Algoritmus
13

Key Tag - Key ID
2371

Ako funguje DNSSEC

Viac informácii o DNSSEC nájdete na stránke SK-NIC. Veľmi prehľadne to má spracované aj CZ-NIC.