DNSSEC og DANE

DNSSEC signerer DNS-oplysningerne for dit domæne. På den måde kan ingen sende dine besøgende videre til en anden server i det skjulte. DANE bygger videre på dette og gør den krypterede forbindelse til din mailserver ekstra sikker.

Du finder disse indstillinger via fanen DNSSEC/DANE under Mine domæner, via knappen DNSSEC på fanen DNS, eller via Administration ved DNSSEC på domænesiden. Øverst kan du se, om DNSSEC er aktiveret for dette domæne.

Hvad ser du under DNSSEC?

• Hvordan fungerer DNSSEC?: klik her for en kort forklaring.
• DNSSEC-nøgler: til venstre nøglerne, som de står Hos registrar (1), til højre nøglerne Hos WebOké. Med kopiérknappen kan du kopiere en nøgle.
• Aktivér DNSSEC (2): slår DNSSEC til. Er det allerede slået til, kan du også slå det fra her igen.
• Gem nøgler lokalt (3): bruger du ikke WebOkés nameservere, indtaster du din DNS-udbyders nøgle til venstre og gemmer den her.
• Tjek DNSSEC (4): kontrollerer, om nøglerne er korrekte. Du kan lade kontrollen køre for ét domæne eller for alle dine domæner samtidig.

Sådan aktiverer du DNSSEC

1. Tjek, om der til højre under Hos WebOké står to nøgler. For et nyt domæne kan der gå lidt tid, før de bliver synlige.
2. Klik på Aktivér DNSSEC.

Det slås til og fra med det samme, men på grund af caching kan der gå op til 12 timer, før det kan ses overalt. Ser du stadig ingen nøgler hos WebOké efter 4 timer, så kontakt support.

Bemærk: klik ikke bare på Tjek DNSSEC for alle dine domæner. Ved domæner med en fejl bliver DNSSEC slået fra, og ved mange domæner kan kontrollen tage flere minutter.

DANE

Med DANE opnår du en score på 100% for mail på internet.nl. På samme side kan du se, om dit domæne opfylder betingelserne (1):

• Mailen går via WebOkés server.
• Der er et aktivt Let's Encrypt-certifikat for hoveddomænet, www og mail.
• DNSSEC er aktiveret.

Opfylder dit domæne betingelserne, vises knappen Aktivér DANE (2). Derefter kan du bruge Test DANE til at se, hvordan det ser ud lige nu. Hver gang SSL-certifikatet fornyes, opdaterer WebOké automatisk DANE-oplysningerne (TLSA-records), og hver dag kontrollerer vi, om de stadig er korrekte.

Hvad kortet Domænets / mailens sundhed siger om DNSSEC, kan du læse i Domæne og mailens sundhed: kontrollér og ret problemer.