Hvad er DNSSEC?
DNSSEC er en digital signatur på dit domænes DNS-oplysninger. DNS fortæller computere, hvor din hjemmeside og din e-mail befinder sig. Uden DNSSEC kan nogen i teorien give et falsk svar og dermed sende besøgende eller mail hemmeligt til en anden server. Med DNSSEC kontrollerer den besøgendes computer, om svaret virkelig kommer fra dine nameservere.
Hvordan fungerer det, i almindeligt sprog?
- Dine nameservere sætter en signatur under hvert svar. Til det bruger de en hemmelig nøgle. Den tilhørende offentlige nøgle står i din DNS (DNSKEY-recorden).
- Hos registraren for din endelse, som SIDN for .nl, står et fingeraftryk af den nøgle: DS-recorden. Sådan ved alle, hvilken nøgle der hører til dit domæne.
- Registraren er selv også signeret, helt op til toppen af internettet. Sådan opstår en tillidskæde.
- Mange internetudbydere og offentlige DNS-tjenester (som Google og Cloudflare) kontrollerer den kæde ved hvert svar. Stemmer signaturen, så fortsætter alt bare. Den besøgende mærker ikke noget til det.
Hvad kan gå galt?
Hvis fingeraftrykket hos registraren ikke længere passer til nøglen på dine nameservere, afviser kontrollerende udbydere hvert svar. Din hjemmeside og e-mail er så utilgængelige for en stor del af internettet, mens det stadig virker for andre. Det gør det svært at opdage.
Det sker næsten altid efter en flytning eller et skift af nameservere: det gamle fingeraftryk bliver stående hos registraren, men de nye nameservere bruger en anden nøgle. Læs derfor, inden du flytter, DNSSEC og flytning: først slå fra, eller tag nøglen med.
DNSSEC hos WebOké
- Bruger du WebOkés nameservere, så signerer vi din DNS automatisk. Du slår DNSSEC til med ét klik, se Aktivér DNSSEC.
- Om nøglerne stemmer, kan du se i Mit WebOké på domænesiden. Ser du under Domæne / E-mail sundhed en rød prik ved DNSSEC, så retter du det med knappen Opdater nøgle hos registret.
- DNSSEC er også nødvendig for DANE, som gør din mail ekstra sikker, og for en score på 100% på internet.nl.
Uddybende forklaring med skærmbilleder: DNSSEC og DANE i WebOké-vejledningen.
Måske interessant at læse: Domænenavnets historie