DNSSEC και DANE

Το DNSSEC υπογράφει τα δεδομένα DNS του domain σας. Έτσι κανείς δεν μπορεί να ανακατευθύνει κρυφά τους επισκέπτες σε άλλον server. Το DANE βασίζεται σε αυτό και κάνει τη κρυπτογραφημένη σύνδεση με τον mail server σας ακόμα πιο ασφαλή.

Μπορείτε να μεταβείτε σε αυτές τις ρυθμίσεις μέσω της καρτέλας DNSSEC/DANE στο Τα domains μου, μέσω του κουμπιού DNSSEC στην καρτέλα DNS, ή μέσω της Διαχείρισης στο DNSSEC στη σελίδα του domain. Στο επάνω μέρος βλέπετε αν το DNSSEC έχει ρυθμιστεί για αυτό το domain.

Τι βλέπετε στο DNSSEC;

• Πώς λειτουργεί το DNSSEC;: κάντε κλικ εδώ για μια σύντομη εξήγηση.
• Κλειδιά DNSSEC: αριστερά τα κλειδιά όπως βρίσκονται Στον registrar (1), δεξιά τα κλειδιά Στο WebOké. Με το κουμπί αντιγραφής μεταφέρετε ένα κλειδί.
• Ενεργοποίηση DNSSEC (2): ενεργοποιεί το DNSSEC. Αν είναι ήδη ενεργό, μπορείτε και να το απενεργοποιήσετε εδώ.
• Τοπική αποθήκευση κλειδιών (3): αν δεν χρησιμοποιείτε τους nameservers του WebOké, συμπληρώνετε αριστερά το κλειδί του πάροχου DNS σας και το αποθηκεύετε με αυτόν τον τρόπο.
• Έλεγχος DNSSEC (4): ελέγχει αν τα κλειδιά είναι σωστά. Μπορείτε να ελέγξετε ένα domain ή όλα τα domains σας ταυτόχρονα.

Πώς ενεργοποιείτε το DNSSEC

1. Ελέγξτε αν δεξιά, στο Στο WebOké, εμφανίζονται δύο κλειδιά. Σε ένα νέο domain μπορεί να χρειαστεί λίγος χρόνος μέχρι να εμφανιστούν.
2. Κάντε κλικ στο Ενεργοποίηση DNSSEC.

Η ενεργοποίηση και απενεργοποίηση γίνεται άμεσα, αλλά λόγω caching μπορεί να χρειαστούν έως 12 ώρες μέχρι να είναι ορατό παντού. Αν μετά από 4 ώρες εξακολουθείτε να μη βλέπετε κλειδιά στο WebOké, επικοινωνήστε με την υποστήριξη.

Προσοχή: μην κάνετε απερίσκεπτα κλικ στο Έλεγχος DNSSEC για όλα τα domains σας. Σε domains με σφάλμα το DNSSEC απενεργοποιείται, και σε περίπτωση πολλών domains ο έλεγχος μπορεί να διαρκέσει αρκετά λεπτά.

DANE

Με το DANE επιτυγχάνετε βαθμολογία 100% για το email στο internet.nl. Στην ίδια σελίδα βλέπετε αν το domain σας πληροί τις προϋποθέσεις (1):

• Το email διέρχεται μέσω του server του WebOké.
• Υπάρχει ενεργό πιστοποιητικό Let's Encrypt για το κύριο domain, το www και το mail.
• Το DNSSEC είναι ενεργοποιημένο.

Αν το domain σας πληροί τις προϋποθέσεις, εμφανίζεται το κουμπί Ενεργοποίηση DANE (2). Στη συνέχεια, με το Έλεγχος DANE μπορείτε να δείτε πώς έχει η κατάσταση αυτή τη στιγμή. Μετά από κάθε ανανέωση του πιστοποιητικού SSL, το WebOké ενημερώνει αυτόματα τα δεδομένα DANE (εγγραφές TLSA) και κάθε μέρα ελέγχουμε αν εξακολουθούν να είναι σωστά.

Τι λέει η κάρτα Υγεία domain / email σχετικά με το DNSSEC, μπορείτε να το διαβάσετε στο Υγεία domain και email: έλεγχος και επιδιόρθωση.