DNSSEC a DANE

DNSSEC podpisuje DNS údaje vašej domény. Vďaka tomu nikto nemôže návštevníkov tajne presmerovať na iný server. DANE na tom stavia a robí šifrované pripojenie k vášmu mailovému serveru ešte bezpečnejším.

K týmto nastaveniam sa dostanete cez kartu DNSSEC/DANE v Moje domény, cez tlačidlo DNSSEC na karte DNS, alebo cez Administrácia pri DNSSEC na stránke domény. Hore je uvedené, či je DNSSEC pre túto doménu nastavený.

Čo vidíte pri DNSSEC?

• Ako funguje DNSSEC?: kliknutím zobrazíte krátke vysvetlenie.
• Kľúče DNSSEC: vľavo sú kľúče tak, ako sú uvedené U registrátora (1), vpravo kľúče U WebOké. Tlačidlom na kopírovanie kľúč prevezmete.
• Zapnúť DNSSEC (2): zapne DNSSEC. Ak je už zapnutý, môžete ho tu aj vypnúť.
• Uložiť kľúče lokálne (3): ak nepoužívate nameservery WebOké, vľavo zadáte kľúč od vášho DNS poskytovateľa a týmto spôsobom ho uložíte.
• Kontrola DNSSEC (4): skontroluje, či kľúče sedia. Môžete nechať skontrolovať jednu doménu alebo všetky svoje domény naraz.

Ako zapnúť DNSSEC

1. Skontrolujte, či sú vpravo pri U WebOké uvedené dva kľúče. Pri novej doméne môže chvíľu trvať, kým sa zobrazia.
2. Kliknite na Zapnúť DNSSEC.

Zapnutie a vypnutie prebieha okamžite, ale kvôli cache môže trvať až 12 hodín, kým bude zmena viditeľná všade. Ak ani po 4 hodinách nevidíte kľúče u WebOké, kontaktujte podporu.

Upozornenie: neklikajte len tak na Kontrola DNSSEC pre všetky svoje domény. Pri doménach s chybou sa DNSSEC vypne a pri väčšom počte domén môže kontrola trvať niekoľko minút.

DANE

Pomocou DANE dosiahnete skóre 100 % pre mail na internet.nl. Na rovnakej stránke vidíte, či vaša doména spĺňa podmienky (1):

• Mail prechádza cez server WebOké.
• Pre hlavnú doménu, www a mail je aktívny certifikát Let's Encrypt.
• DNSSEC je zapnutý.

Ak vaša doména spĺňa podmienky, zobrazí sa tlačidlo Aktivovať DANE (2). Potom môžete pomocou Otestovať DANE skontrolovať, ako je na tom situácia momentálne. Po každej obnove SSL certifikátu WebOké automaticky aktualizuje údaje DANE (TLSA záznamy) a každý deň kontrolujeme, či stále sedia.

Čo karta Zdravie domény / e-mailu hovorí o DNSSEC, si prečítate v Zdravie domény a e-mailu: kontrola a náprava.