DNSSEC
DNSSEC (Domain Name System Security Extensions) er en sikkerhedsteknologi, der beskytter mod manipulation af DNS-oplysninger og sikrer, at de DNS-poster, som bliver hentet for dit domæne, rent faktisk er de rigtige.
Hos Netsite aktiveres DNSSEC automatisk for alle domæner, der bruger vores navneservere, og det er ikke muligt at deaktivere denne sikkerhedsfunktion. Bruger du eksterne navneservere, kan du selv aktivere DNSSEC via netsite.app.
Hvad er DNSSEC?
DNSSEC fungerer ved at tilføje digitale signaturer til DNS-poster. Disse signaturer gør det muligt for DNS-servere at verificere, at de oplysninger de modtager, er autentiske og ikke er blevet ændret på vejen.
Uden DNSSEC kan ondsindede personer potentielt omdirigere trafikken fra dit domæne til deres egne servere, abonnere brugere på falske versioner af din hjemmeside og kapre e-mail-trafik.
Med DNSSEC bliver disse angreb meget sværere at udføre, da DNS-servere kan opdage og afvise manipulerede DNS-svar.
Automatisk aktivering hos Netsite
Når du bruger Netsites navneservere, aktiveres DNSSEC automatisk for dit domæne. Det betyder:
Ingen opsætning krævet - DNSSEC fungerer uden nogen handling fra din side
Altid aktivt - Det er ikke muligt at deaktivere DNSSEC for domæner på vores navneservere
Automatisk vedligeholdelse - Vi står for al vedligeholdelse af DNSSEC-nøgler og signaturer
Aktivt efter 1 døgn - Efter registrering eller flytning af domæner til Netsite, er DNSSEC aktivt efter et døgn. Du kan verificere dette med vores DNS-opslag.
DNSSEC med eksterne navneservere
DNSSEC er adskilt fra DNS service. Du behøver ikke at have DNS service hos Netsite for at bruge DNSSEC med eksterne navneservere.
Har du skiftet dit domænes navneservere til en ekstern udbyder (f.eks. Cloudflare eller Vercel), kan du stadig aktivere DNSSEC for domænet. Det kræver, at din DNS-udbyder understøtter DNSSEC, og at du har slået det til hos dem først. Grunden er, at det er din DNS-udbyder, der signerer DNS-posterne, mens vi som registrar sørger for at registrere DS-posten hos registreringsenheden.
Sådan aktiverer du DNSSEC
Slå DNSSEC til hos din DNS-udbyder (f.eks. via Cloudflares dashboard)
Log på netsite.app og gå til Domæner
Klik på det relevante domæne, og klik Aktivér DNSSEC i DNSSEC-kortet
En guide fører dig igennem processen. Vi slår automatisk DNSKEY-posterne op på din autoritative navneserver og registrerer DS-posten hos registreringsenheden
Du behøver ikke selv at finde eller indtaste DS- eller DNSKEY-poster. Du kan verificere, at DNSSEC er aktivt, med vores DNS-opslag.
NS-delegering af subdomæner
Du kan delegere et subdomæne til eksterne navneservere via NS-poster. Selve delegeringen signeres af os, men signering af DNS-posterne inde i den delegerede zone er den eksterne udbyders ansvar. Understøtter udbyderen DNSSEC, skal det opsættes hos dem.
Se vores guide til NS-poster for subdomæner for opsætning og regler.