DNSSEC и DANE

DNSSEC подписва DNS данните на Вашия домейн. Така никой не може тайно да пренасочи посетителите към друг сървър. DANE надгражда върху това и прави криптираната връзка с Вашия пощенски сървър още по-сигурна.

Стигате до тези настройки чрез раздела DNSSEC/DANE в Моите домейни, чрез бутона DNSSEC в раздела DNS, или чрез Администрация при DNSSEC на страницата на домейна. Най-отгоре е посочено дали DNSSEC е настроен за този домейн.

Какво виждате при DNSSEC?

• Как работи DNSSEC?: кликнете тук за кратко обяснение.
• DNSSEC ключове: вляво ключовете, както стоят При регистратора (1), вдясно ключовете При WebOké. С бутона за копиране можете да вземете даден ключ.
• Включете DNSSEC (2): включва DNSSEC. Ако вече е включен, тук можете и да го изключите отново.
• Локално запазване на ключовете (3): ако не използвате nameserver-ите на WebOké, въвеждате отляво ключа на Вашия DNS доставчик и го запазвате с този бутон.
• Проверка на DNSSEC (4): проверява дали ключовете са правилни. Можете да проверите един домейн или всички Ваши домейни наведнъж.

Как да включите DNSSEC

1. Проверете дали вдясно при При WebOké стоят два ключа. При нов домейн може да мине известно време, докато станат видими.
2. Кликнете върху Включете DNSSEC.

Включването и изключването стават незабавно, но заради кеширането може да минат до 12 часа, докато промяната се вижда навсякъде. Ако след 4 часа все още не виждате ключове при WebOké, свържете се с поддръжката.

Внимание: не кликвайте просто така на Проверка на DNSSEC за всичките си домейни. При домейни с грешка DNSSEC се изключва, а при много домейни проверката може да отнеме няколко минути.

DANE

С DANE постигате резултат от 100% за поща на internet.nl. На същата страница виждате дали Вашият домейн отговаря на условията (1):

• Пощата преминава през сървъра на WebOké.
• Активен е сертификат Let's Encrypt за основния домейн, www и mail.
• DNSSEC е включен.

Ако Вашият домейн отговаря на условията, се появява бутонът Активиране на DANE (2). След това можете с Тест DANE да видите какво е текущото състояние. След всяко подновяване на SSL сертификата WebOké автоматично актуализира DANE данните (TLSA записи) и ежедневно проверяваме дали все още са верни.

Какво показва картата Здраве на домейна / имейла относно DNSSEC, можете да прочетете в Здраве на домейна и имейла: проверка и отстраняване на проблеми.