DNSSEC ja DANE

DNSSEC allkirjastab su domeeni DNS-andmed. Nii ei saa keegi külastajaid salaja mõne teise serveri juurde suunata. DANE ehitab sellele üles ja muudab krüpteeritud ühenduse su mailiserveriga veel turvalisemaks.

Nendesse seadetesse jõuad vahekaardi DNSSEC/DANE kaudu lehel Minu domeenid, nupu DNSSEC kaudu DNS-i vahekaardil, või Halduse kaudu DNSSEC-i juures domeeni lehel. Ülal on näha, kas DNSSEC on selle domeeni jaoks sisse lülitatud.

Mida DNSSEC-i juures näed?

• Kuidas DNSSEC töötab?: klõpsa siia lühikese selgituse saamiseks.
• DNSSEC-i võtmed: vasakul on võtmed nii, nagu need on registripidaja juures (1), paremal võtmed WebOkés. Kopeerimisnupuga saad võtme üle võtta.
• Lülita DNSSEC sisse (2): lülitab DNSSEC-i sisse. Kui see on juba sees, saad selle siin ka välja lülitada.
• Salvesta võtmed kohalikult (3): kui sa ei kasuta WebOké nimeservereid, sisestad vasakule oma DNS-pakkuja võtme ja salvestad selle siin.
• Kontrolli DNSSEC-i (4): kontrollib, kas võtmed on õiged. Saad kontrollida ühte domeeni või kõiki domeene korraga.

Nii lülitad DNSSEC-i sisse

1. Vaata, kas paremal WebOkés on näha kaks võtit. Uue domeeni puhul võib nende nähtavaks muutumine veidi aega võtta.
2. Klõpsa Lülita DNSSEC sisse.

Sisse- ja väljalülitamine toimub kohe, kuid vahemälu tõttu võib kuluda kuni 12 tundi, enne kui muudatus kõikjal näha on. Kui sul 4 tunni pärast ikka veel WebOké juures võtmeid ei ole, võta ühendust klienditoega.

Tähelepanu: ära klõpsa lihtsalt niisama Kontrolli DNSSEC-i kõigi oma domeenide jaoks. Veaga domeenide puhul lülitatakse DNSSEC välja ning paljude domeenide korral võib kontroll võtta mitu minutit.

DANE

DANE abil saad internet.nl lehel maili puhul 100% tulemuse. Samal lehel näed, kas su domeen vastab tingimustele (1):

• Mail liigub WebOké serveri kaudu.
• Peadomeenil, www-l ja mailil on aktiivne Let's Encrypt-sertifikaat.
• DNSSEC on sisse lülitatud.

Kui su domeen vastab tingimustele, ilmub nupp Aktiveeri DANE (2). Seejärel saad nupuga Test DANE vaadata, milline on hetkeseis. Pärast iga SSL-sertifikaadi uuendamist uuendab WebOké DANE-andmed (TLSA-kirjed) automaatselt ning iga päev kontrollime, kas need on ikka õiged.

Mida kaart Domeeni / e-posti tervis DNSSEC-i kohta ütleb, loe artiklist Domeeni ja e-posti tervis: kontrollimine ja parandamine.