DNSSEC och DANE

DNSSEC signerar DNS-informationen för din domän. På så sätt kan ingen i hemlighet leda besökare till en annan server. DANE bygger vidare på detta och gör den krypterade anslutningen till din e-postserver extra säker.

Du kommer till dessa inställningar via fliken DNSSEC/DANE i Mina domäner, via knappen DNSSEC på fliken DNS, eller via Administration vid DNSSEC på domänsidan. Högst upp ser du om DNSSEC är inställt för den här domänen.

Vad ser du vid DNSSEC?

• Hur fungerar DNSSEC?: klicka här för en kort förklaring.
• DNSSEC-nycklar: till vänster nycklarna så som de ser ut hos registratorn (1), till höger nycklarna hos WebOké. Med kopieringsknappen kan du kopiera en nyckel.
• Aktivera DNSSEC (2): slår på DNSSEC. Är det redan aktiverat kan du även stänga av det här.
• Spara nycklar lokalt (3): använder du inte WebOkés nameservrar fyller du i din DNS-leverantörs nyckel till vänster och sparar den här.
• Kontrollera DNSSEC (4): kontrollerar att nycklarna stämmer. Du kan låta kontrollera en domän eller alla dina domäner samtidigt.

Så aktiverar du DNSSEC

1. Kontrollera att det står två nycklar till höger vid hos WebOké. För en ny domän kan det ta en stund innan de syns.
2. Klicka på Aktivera DNSSEC.

Att slå på och stänga av sker direkt, men på grund av cachning kan det ta upp till 12 timmar innan det syns överallt. Ser du fortfarande inga nycklar hos WebOké efter 4 timmar, kontakta då support.

Obs: klicka inte på Kontrollera DNSSEC för alla dina domäner utan att tänka efter. Vid domäner med ett fel stängs DNSSEC av, och har du många domäner kan kontrollen ta några minuter.

DANE

Med DANE får du 100% i poäng för e-post på internet.nl. På samma sida ser du om din domän uppfyller villkoren (1):

• E-posten går via WebOkés server.
• Det finns ett aktivt Let's Encrypt-certifikat för huvuddomänen, www och mail.
• DNSSEC är aktiverat.

Uppfyller din domän villkoren visas knappen Aktivera DANE (2). Därefter kan du använda Testa DANE för att se hur läget ser ut. Efter varje förnyelse av SSL-certifikatet uppdaterar WebOké DANE-informationen (TLSA-posterna) automatiskt, och varje dag kontrollerar vi att de fortfarande stämmer.

Vad kortet Domän- / e-posthälsa säger om DNSSEC kan du läsa i Domän och e-posthälsa: kontrollera och åtgärda.