DNSSEC on mitä?
DNSSEC on digitaalinen allekirjoitus verkkotunnuksesi DNS-tiedoille. DNS kertoo tietokoneille, missä verkkosivustosi ja sähköpostisi sijaitsevat. Ilman DNSSECiä joku voisi periaatteessa antaa väärän vastauksen ja näin ohjata kävijät tai sähköpostin salaa toiselle palvelimelle. DNSSECin avulla kävijän tietokone tarkistaa, että vastaus todella tulee sinun nimipalvelimiltasi.
Miten se toimii, yksinkertaisesti selitettynä?
- Nimipalvelimesi allekirjoittavat jokaisen vastauksen. Tätä varten niillä on salainen avain. Vastaava julkinen avain löytyy DNS:stäsi (DNSKEY-tietue).
- Laajennuksesi rekisterissä, kuten SIDN .nl-tunnuksille, on tuon avaimen sormenjälki: DS-tietue. Näin kaikki tietävät, mikä avain kuuluu verkkotunnukseesi.
- Rekisteri on itsekin allekirjoitettu, aina internetin huipulle asti. Näin syntyy luottamusketju.
- Monet internetoperaattorit ja julkiset DNS-palvelut (kuten Googlen ja Cloudflaren) tarkistavat tuon ketjun jokaisen vastauksen kohdalla. Jos allekirjoitus täsmää, kaikki jatkuu normaalisti. Kävijä ei huomaa mitään.
Mikä voi mennä pieleen?
Jos rekisterissä oleva sormenjälki ei enää vastaa nimipalvelimiesi avainta, tarkistavat operaattorit hylkäävät jokaisen vastauksen. Verkkosivustosi ja sähköpostisi ovat silloin tavoittamattomissa suurelle osalle internetiä, vaikka toisille se toimii edelleen. Tämä tekee ongelman havaitsemisesta hankalaa.
Näin käy lähes aina muuton tai nimipalvelinvaihdoksen jälkeen: vanha sormenjälki jää rekisteriin, mutta uudet nimipalvelimet käyttävät eri avainta. Lue siis ennen muuttoa DNSSEC ja muutto: ensin pois päältä, vai avain mukaan.
DNSSEC WebOkéssa
- Jos käytät WebOkén nimipalvelimia, allekirjoitamme DNS:si automaattisesti. Otat DNSSECin käyttöön yhdellä klikkauksella, katso DNSSECin aktivointi.
- Näet, täsmäävätkö avaimet, Oma WebOkéssa verkkotunnuksen sivulla. Jos näet kohdassa Domein / Email gezondheid punaisen pisteen DNSSECin kohdalla, korjaat sen painikkeella Päivitä avain rekisteriin.
- DNSSECiä tarvitaan myös DANElle, joka tekee sähköpostistasi entistä turvallisemman, sekä 100% pistemäärään sivustolla internet.nl.
Laajempi selitys kuvakaappauksineen: DNSSEC ja DANE WebOkén käyttöoppaassa.
Saattaisi kiinnostaa myös: Verkkotunnuksen historia