DNSSEC

DNSSEC

DNSSEC kryptograficky podpisuje DNS záznamy domény, aby si resolver mohol overiť, že odpoveď skutočne pochádza z vašej zóny a nebola cestou pozmenená. Prepínač DNSSEC nájdete v paneli na detaile domény, v sekcii s bezpečnostnými prepínačmi. Samotné DS a DNSKEY záznamy, ktoré DNSSEC vytvára, sa v DNS editore zobrazujú ako uzamknuté – spravuje ich výlučne tento prepínač.

Predvolený stav

Pri nových doménach je DNSSEC v CloudWebe predvolene zapnutý.

Ako ho zapnúť alebo vypnúť

1. V ľavom menu otvorte Domény a kliknite na konkrétnu doménu.
2. Vyhľadajte prepínač DNSSEC.
3. Kliknutím ho zapnete alebo vypnete.

Po zapnutí sa zobrazí hláška „DNSSEC bolo zapnuté.“ a systém sa pokúsi odovzdať príslušný DS záznam registrátorovi domény. Po vypnutí sa DS záznam z registra odstráni a zobrazí sa „DNSSEC bolo vypnuté.“

DNSSEC má zmysel len vtedy, keď doména používa nameservery CloudWebu – ak nie je doména na CloudWeb delegovaná, zapnutie prepínača podpíše zónu, ale registrátor ani resolvery to nemôžu overiť, kým sa doména nedeleguje (pozri DNS záznamy: čo sú a ako fungujú).

Doména registrovaná u CloudWebu vs. inde

Aby DNSSEC skutočne fungoval, nestačí podpísať zónu – rodičovská doména (napr. .sk) musí v registri obsahovať tzv. DS záznam, ktorý odkazuje na váš podpisový kľúč.

• Doména registrovaná u CloudWebu, u registrátora s podporou DNSSEC – po zapnutí prepínača systém DS záznam automaticky odošle a zapíše priamo do registra. Stav uvidíte v tej istej sekcii ako správu, či bol podpis úspešne overený resolvermi.
• Doména registrovaná u CloudWebu, u registrátora bez podpory DNSSEC, alebo doména registrovaná u iného poskytovateľa – automatické odovzdanie nie je možné. Panel v takom prípade priamo pod prepínačom zobrazí kartu „Zadajte tieto DS záznamy u svojho registrátora“ s hodnotami vo formáte key tag, algoritmus, typ digestu a digest, aj s tlačidlom na skopírovanie. Tieto hodnoty treba zadať ručne do DNSSEC/DS sekcie u vášho registrátora.

Stav overenia

Keď je DNSSEC zapnutý, panel priebežne zobrazuje aj stav overenia reťazca dôvery – napríklad že doména je podpísaná a validovaná resolvermi, že DS záznam je už v registri a čaká sa na začiatok validácie, alebo že zóna je podpísaná, ale DS záznam v registri ešte chýba. Pri hláseniach je uvedený aj čas poslednej kontroly.