DNSSEC ja DANE

DNSSEC allekirjoittaa verkkotunnuksesi DNS-tiedot. Näin kukaan ei voi salaa ohjata kävijöitä toiselle palvelimelle. DANE rakentuu tämän päälle ja tekee salatusta yhteydestä sähköpostipalvelimeesi entistä turvallisemman.

Pääset näihin asetuksiin välilehden DNSSEC/DANE kautta kohdassa Omat verkkotunnukset, DNS-välilehden DNSSEC-painikkeen kautta, tai kohdan Hallinta kautta DNSSEC:n kohdalla verkkotunnuksen sivulla. Ylhäällä näet, onko DNSSEC määritetty tälle verkkotunnukselle.

Mitä DNSSEC-kohdassa näkyy?

• Miten DNSSEC toimii?: klikkaa tätä lyhyttä selitystä varten.
• DNSSEC-avaimet: vasemmalla avaimet sellaisina kuin ne ovat rekisterinpitäjällä (1), oikealla avaimet WebOkéssa. Kopiointipainikkeella voit kopioida avaimen.
• Ota DNSSEC käyttöön (2): ottaa DNSSEC:n käyttöön. Jos se on jo käytössä, voit myös poistaa sen käytöstä täällä.
• Tallenna avaimet paikallisesti (3): jos et käytä WebOkén nimipalvelimia, täytä vasemmalle DNS-palveluntarjoajasi avain ja tallenna se tällä.
• Tarkista DNSSEC (4): tarkistaa, että avaimet pitävät paikkansa. Voit tarkistuttaa yhden verkkotunnuksen tai kaikki verkkotunnuksesi kerralla.

Näin otat DNSSEC:n käyttöön

1. Tarkista, että oikealla kohdassa WebOkéssa näkyy kaksi avainta. Uudella verkkotunnuksella voi kestää hetken, ennen kuin ne tulevat näkyviin.
2. Klikkaa Ota DNSSEC käyttöön.

Käyttöönotto ja käytöstä poistaminen tapahtuvat heti, mutta välimuistin vuoksi voi kestää jopa 12 tuntia, ennen kuin muutos näkyy kaikkialla. Jos avaimia ei vieläkään näy WebOkén puolella 4 tunnin jälkeen, ota yhteyttä tukeen.

Huomaa: älä klikkaa huolimattomasti kohtaa Tarkista DNSSEC kaikille verkkotunnuksillesi. Verkkotunnuksilla, joissa on virhe, DNSSEC poistetaan käytöstä, ja useiden verkkotunnusten tarkistus voi kestää muutaman minuutin.

DANE

DANE:n avulla saat sähköpostille 100 % pistemäärän internet.nl-sivustolla. Samalla sivulla näet, täyttääkö verkkotunnuksesi vaatimukset (1):

• Sähköposti kulkee WebOkén palvelimen kautta.
• Let's Encrypt-sertifikaatti on käytössä pääverkkotunnukselle, www:lle ja sähköpostille.
• DNSSEC on otettu käyttöön.

Jos verkkotunnuksesi täyttää vaatimukset, näkyviin tulee painike Ota DANE käyttöön (2). Sen jälkeen voit tarkistaa tilanteen painikkeella Testaa DANE. Jokaisen SSL-sertifikaatin uusimisen jälkeen WebOké päivittää DANE-tiedot (TLSA-tietueet) automaattisesti, ja tarkistamme päivittäin, että ne pitävät edelleen paikkansa.

Mitä kortti Verkkotunnuksen / sähköpostin kunto kertoo DNSSEC:stä, lue kohdasta Verkkotunnuksen ja sähköpostin kunto: tarkistus ja korjaus.