DNSSEC

DNSSEC

DNSSEC kryptograficky podepisuje DNS záznamy domény, aby si resolver mohl ověřit, že odpověď skutečně pochází z vaší zóny a nebyla cestou pozměněna. Přepínač DNSSEC najdete v panelu na detailu domény, v sekci s bezpečnostními přepínači. Samotné záznamy DS a DNSKEY, které DNSSEC vytváří, se v DNS editoru zobrazují jako uzamčené – spravuje je výhradně tento přepínač.

Výchozí stav

U nových domén je DNSSEC v CloudWebu ve výchozím stavu zapnutý.

Jak ho zapnout nebo vypnout

1. V levém menu otevřete Domény a klikněte na konkrétní doménu.
2. Najděte přepínač DNSSEC.
3. Kliknutím ho zapnete nebo vypnete.

Po zapnutí se zobrazí hláška „DNSSEC bylo zapnuto.“ a systém se pokusí předat příslušný DS záznam registrátorovi domény. Po vypnutí se DS záznam z registru odstraní a zobrazí se „DNSSEC bylo vypnuto.“

DNSSEC má smysl jen tehdy, když doména používá nameservery CloudWebu – pokud doména není na CloudWeb delegovaná, zapnutí přepínače podepíše zónu, ale registrátor ani resolvery to nemohou ověřit, dokud se doména nedeleguje (viz DNS záznamy: co jsou a jak fungují).

Doména registrovaná u CloudWebu vs. jinde

Aby DNSSEC skutečně fungoval, nestačí podepsat zónu – nadřazená doména (např. .sk) musí v registru obsahovat tzv. DS záznam, který odkazuje na váš podpisový klíč.

• Doména registrovaná u CloudWebu, u registrátora s podporou DNSSEC – po zapnutí přepínače systém DS záznam automaticky odešle a zapíše přímo do registru. Stav uvidíte ve stejné sekci jako zprávu, zda byl podpis úspěšně ověřen resolvery.
• Doména registrovaná u CloudWebu, u registrátora bez podpory DNSSEC, nebo doména registrovaná u jiného poskytovatele – automatické předání není možné. Panel v takovém případě přímo pod přepínačem zobrazí kartu „Zadejte tyto DS záznamy u svého registrátora“ s hodnotami ve formátu key tag, algoritmus, typ digestu a digest, i s tlačítkem ke zkopírování. Tyto hodnoty je třeba zadat ručně do sekce DNSSEC/DS u vašeho registrátora.

Stav ověření

Když je DNSSEC zapnutý, panel průběžně zobrazuje i stav ověření řetězce důvěry – například že doména je podepsaná a validovaná resolvery, že DS záznam je už v registru a čeká se na začátek validace, nebo že zóna je podepsaná, ale DS záznam v registru ještě chybí. U hlášení je uveden i čas poslední kontroly.