DNSSEC și DANE

DNSSEC semnează datele DNS ale domeniului dumneavoastră. Astfel nimeni nu poate redirecționa pe ascuns vizitatorii către un alt server. DANE se bazează pe aceasta și face conexiunea criptată cu serverul dumneavoastră de e-mail și mai sigură.

Ajungeți la aceste setări prin tabul DNSSEC/DANE din Domeniile mele, prin butonul DNSSEC din tabul DNS, sau prin Administrare la DNSSEC pe pagina domeniului. În partea de sus se indică dacă DNSSEC este configurat pentru acest domeniu.

Ce vedeți la DNSSEC?

• Cum funcționează DNSSEC?: faceți clic aici pentru o scurtă explicație.
• Chei DNSSEC: în stânga cheile așa cum sunt La registrator (1), în dreapta cheile La WebOké. Cu butonul de copiere preluați o cheie.
• Activați DNSSEC (2): activează DNSSEC. Dacă este deja activat, de aici îl puteți dezactiva din nou.
• Salvați cheile local (3): dacă nu folosiți serverele de nume (nameservers) de la WebOké, completați în stânga cheia furnizorului dumneavoastră de DNS și o salvați astfel.
• Verificați DNSSEC (4): verifică dacă cheile sunt corecte. Puteți verifica un singur domeniu sau toate domeniile dumneavoastră în același timp.

Cum activați DNSSEC

1. Verificați dacă în dreapta, la La WebOké, apar două chei. Pentru un domeniu nou, poate dura puțin până apar.
2. Faceți clic pe Activați DNSSEC.

Activarea și dezactivarea se fac imediat, dar din cauza cache-ului efectul poate deveni vizibil peste tot abia după cel mult 12 ore. Dacă nici după 4 ore nu vedeți chei la WebOké, contactați departamentul de suport.

Atenție: nu faceți clic fără motiv pe Verificați DNSSEC pentru toate domeniile dumneavoastră. Pentru domeniile cu o eroare, DNSSEC va fi dezactivat, iar pentru multe domenii verificarea poate dura câteva minute.

DANE

Cu DANE obțineți un scor de 100% pentru e-mail pe internet.nl. Pe aceeași pagină vedeți dacă domeniul dumneavoastră îndeplinește condițiile (1):

• E-mailul este procesat prin serverul WebOké.
• Există un certificat Let's Encrypt activ pentru domeniul principal, www și mail.
• DNSSEC este activat.

Dacă domeniul dumneavoastră îndeplinește condițiile, apare butonul Activați DANE (2). După aceea puteți verifica situația actuală cu Testați DANE. După fiecare reînnoire a certificatului SSL, WebOké actualizează automat datele DANE (înregistrările TLSA), iar în fiecare zi verificăm dacă acestea sunt în continuare corecte.

Ce spune secțiunea Starea domeniului / e-mailului despre DNSSEC puteți citi în Starea domeniului și a e-mailului: verificare și remediere.