DNSSEC un DANE

DNSSEC paraksta Jūsu domēna DNS datus. Tā neviens nevar klusībā novirzīt apmeklētājus uz citu serveri. DANE balstās uz to un padara šifrēto savienojumu ar Jūsu pasta serveri vēl drošāku.

Šos iestatījumus atradīsiet cilnē DNSSEC/DANE sadaļā Mani domēni, izmantojot pogu DNSSEC cilnē DNS, vai sadaļā Pārvaldība pie DNSSEC domēna lapā. Augšpusē redzams, vai šim domēnam DNSSEC ir iestatīts.

Kas redzams pie DNSSEC?

• Kā darbojas DNSSEC?: nospiediet, lai iegūtu īsu skaidrojumu.
• DNSSEC atslēgas: pa kreisi atslēgas, kādas tās ir Pie reģistratora (1), pa labi atslēgas Pie WebOké. Ar kopēšanas pogu varat pārkopēt atslēgu.
• Ieslēgt DNSSEC (2): ieslēdz DNSSEC. Ja tas jau ir ieslēgts, šeit varat to arī izslēgt.
• Saglabāt atslēgas lokāli (3): ja neizmantojat WebOké nosaukumu serverus, pa kreisi ievadiet sava DNS pakalpojumu sniedzēja atslēgu un ar šo pogu to saglabājiet.
• Pārbaudīt DNSSEC (4): pārbauda, vai atslēgas ir pareizas. Varat pārbaudīt vienu domēnu vai visus domēnus vienlaicīgi.

Kā ieslēgt DNSSEC

1. Pārbaudiet, vai pa labi pie Pie WebOké redzamas divas atslēgas. Jaunam domēnam var paiet neliels laiks, līdz tās parādās.
2. Nospiediet Ieslēgt DNSSEC.

Ieslēgšana un izslēgšana notiek uzreiz, taču kešatmiņas dēļ var paiet līdz 12 stundām, līdz izmaiņas ir redzamas visur. Ja pēc 4 stundām joprojām neredzat atslēgas pie WebOké, sazinieties ar atbalsta dienestu.

Ņemiet vērā: neuzspiediet pārdomāti uz Pārbaudīt DNSSEC visiem Jūsu domēniem vienlaicīgi. Domēniem ar kļūdu DNSSEC tiks izslēgts, un, ja domēnu ir daudz, pārbaude var ilgt vairākas minūtes.

DANE

Ar DANE varat iegūt 100% rezultātu par e-pastu internet.nl. Tajā pašā lapā redzēsiet, vai Jūsu domēns atbilst nosacījumiem (1):

• E-pasts tiek apstrādāts, izmantojot WebOké serveri.
• Galvenajam domēnam, www un pasta (mail) apakšdomēnam ir aktīvs Let's Encrypt sertifikāts.
• DNSSEC ir ieslēgts.

Ja Jūsu domēns atbilst nosacījumiem, parādīsies poga Ieslēgt DANE (2). Pēc tam ar Pārbaudīt DANE varēsiet redzēt pašreizējo stāvokli. Pēc katras SSL sertifikāta atjaunošanas WebOké automātiski atjauno DANE datus (TLSA ierakstus), un katru dienu pārbaudām, vai tie joprojām ir pareizi.

Par to, ko karte Domēna / e-pasta veselība saka par DNSSEC, lasiet Domēna un e-pasta veselība: pārbaude un novēršana.