DNSSEC i DANE

DNSSEC podpisuje dane DNS Państwa domeny. Dzięki temu nikt nie może potajemnie przekierować odwiedzających na inny serwer. DANE opiera się na tym mechanizmie i dodatkowo zabezpiecza szyfrowane połączenie z serwerem pocztowym.

Do tych ustawień przejdą Państwo przez zakładkę DNSSEC/DANE w Moje domeny, przez przycisk DNSSEC na zakładce DNS, lub przez Administracja przy DNSSEC na stronie domeny. U góry widoczna jest informacja, czy DNSSEC jest skonfigurowany dla danej domeny.

Co widać przy DNSSEC?

• Jak działa DNSSEC?: proszę kliknąć tutaj, aby zobaczyć krótkie wyjaśnienie.
• Klucze DNSSEC: po lewej klucze, które widnieją u rejestratora (1), po prawej klucze u WebOké. Za pomocą przycisku kopiowania można skopiować klucz.
• Włącz DNSSEC (2): włącza DNSSEC. Jeśli jest już włączony, można go tutaj również wyłączyć.
• Zapisz klucze lokalnie (3): jeśli nie korzystają Państwo z serwerów nazw WebOké, proszę wpisać po lewej stronie klucz swojego dostawcy DNS i zapisać go za pomocą tej opcji.
• Kontrola DNSSEC (4): sprawdza, czy klucze są poprawne. Można sprawdzić jedną domenę lub wszystkie domeny naraz.

Jak włączyć DNSSEC

1. Proszę sprawdzić, czy po prawej stronie przy u WebOké widoczne są dwa klucze. W przypadku nowej domeny może minąć chwila, zanim staną się widoczne.
2. Proszę kliknąć Włącz DNSSEC.

Włączanie i wyłączanie odbywa się od razu, ale z powodu pamięci podręcznej (cache) może minąć do 12 godzin, zanim efekt będzie widoczny wszędzie. Jeśli po 4 godzinach nadal nie widać kluczy u WebOké, prosimy o kontakt z pomocą techniczną.

Uwaga: prosimy nie klikać bez zastanowienia Kontrola DNSSEC dla wszystkich domen naraz. W przypadku domen z błędem DNSSEC zostaje wyłączony, a przy dużej liczbie domen kontrola może trwać kilka minut.

DANE

Dzięki DANE można uzyskać wynik 100% dla poczty na internet.nl. Na tej samej stronie widać, czy domena spełnia warunki (1):

• Poczta jest obsługiwana przez serwer WebOké.
• Aktywny jest certyfikat Let's Encrypt dla domeny głównej, www i poczty.
• DNSSEC jest włączony.

Jeśli domena spełnia warunki, pojawi się przycisk Aktywuj DANE (2). Następnie za pomocą opcji Test DANE można sprawdzić aktualny stan. Po każdym odnowieniu certyfikatu SSL WebOké automatycznie aktualizuje dane DANE (rekordy TLSA), a codziennie sprawdzamy, czy nadal są poprawne.

Informacje o tym, co karta Kondycja domeny / poczty e-mail mówi na temat DNSSEC, znajdą Państwo w Kondycja domeny i poczty e-mail: sprawdzanie i naprawa.