Τι είναι το DNSSEC;
Το Domain Name Security Extensions (DNSSEC) είναι μια εξελιγμένη δυνατότητα του DNS που προσθέτει ένα επιπλέον επίπεδο ασφάλειας στα domain σας, επισυνάπτοντας εγγραφές ψηφιακής υπογραφής (DS) στις πληροφορίες DNS τους. Κάντε αναβάθμιση σε Premium DNS και θα μπορείτε να ενεργοποιήσετε το DNSSEC στον λογαριασμό σας. Αν χρησιμοποιείτε DNSSEC με αυτοδιαχείριση, μπορείτε να προσθέσετε μη αυτόματα μια εγγραφή DS στον λογαριασμό σας.
Επιλέξτε μια ερώτηση για να δείτε την απάντησή της:
- Τι είναι το DNSSEC;
- Γιατί δεν γίνεται πλέον επίλυση του ιστότοπού μου αφού ενεργοποίησα το DNSSEC;
- Πώς μπορώ να ενεργοποιήσω το DNSSEC και να υπογράψω τη ζώνη μου;
- Πώς μπορώ να γνωρίζω αν το URL που ζήτησα έχει δυνατότητα DNSSEC;
- Από τη στιγμή που το DNSSEC κάνει το Internet πιο ασφαλές, γιατί δεν το χρησιμοποιούν όλοι;
- Υπάρχει κάποιος λόγος να μην χρησιμοποιήσω DNSSEC;
Τι είναι το DNSSEC;
Το Domain Name System Security Extensions (DNSSEC) προσθέτει ψηφιακές υπογραφές στο DNS (σύστημα ονομάτων domain) ενός ονόματος domain ώστε να προσδιορίζεται η ταυτοποίηση του ονόματος domain προέλευσης. Έχει σχεδιαστεί για να προστατεύει τους χρήστες του Internet από παραποιημένα δεδομένα DNS, όπως μια παραπλανητική ή κακόβουλη διεύθυνση αντί για την νομότυπη διεύθυνση που ζητήθηκε.
Όταν το DNSSEC είναι ενεργοποιημένο, οι αναζητήσεις DNS χρησιμοποιούν ψηφιακή υπογραφή για να επαληθεύσουν ότι η πηγή του DNS του ιστότοπού σας είναι έγκυρη. Αυτό βοηθά στην πρόληψη ορισμένων τύπων επιθέσεων. Αν η ψηφιακή υπογραφή δεν ταιριάζει, οι browsers δεν θα εμφανίσουν τον ιστότοπο.
Γιατί δεν γίνεται πλέον επίλυση του ιστότοπού μου αφού ενεργοποίησα το DNSSEC;
Η ψηφιακή υπογραφή που αποθηκεύετε σε μια εγγραφή DS (ανάθεσης υπογραφής) πρέπει να συμφωνεί με την ψηφιακή υπογραφή που παρέχουν οι nameserver του ονόματος domain σας. Σε αντίθετη περίπτωση, το domain δεν μπορεί να παραπέμψει στον ιστότοπο. Ελέγξτε προσεκτικά τις πληροφορίες της εγγραφής DS που καταχωρείτε, σε σύγκριση με την εγγραφή ζώνης που είναι αποθηκευμένη στον nameserver και βεβαιωθείτε ότι συμφωνούν.
Πώς μπορώ να ενεργοποιήσω το DNSSEC και να υπογράψω τη ζώνη μου;
Η GoDaddy προσφέρει μια επιλογή DNSSEC πλήρους διαχείρισης μέσω του Premium DNS μας. Αν το domain σας χρησιμοποιεί nameserver της GoDaddy, μπορείτε να ενεργοποιήσετε το DNSSEC στα domain σας και θα αναλάβουμε εμείς τη διαδικασία υπογραφής ζωνών εκ μέρους σας.
Αν το domain σας είναι κατοχυρωμένο στην GoDaddy αλλά δεν χρησιμοποιεί nameserver της GoDaddy, θα χρειαστεί να ρυθμίσετε DNSSEC με αυτοδιαχείριση μέσω του παρόχου DNS σας. Θα πρέπει να δημιουργήσετε ψηφιακά ιδιωτικά και δημόσια κλειδιά και να δημιουργήσετε μια εγγραφή δήλωσης υπογραφής κατά τη διάρκεια της διαδικασίας υπογραφής ονόματος domain. Οι απαιτήσεις και οι περιορισμοί μπορεί να ποικίλλουν ανάλογα με το μητρώο ονομάτων domain και τον πάροχο DNS σας. Επικοινωνήστε με τον πάροχο DNS σας για περισσότερες πληροφορίες, ή μεταβείτε σε nameserver της GoDaddy και Premium DNS για να ενεργοποιήσετε την πλήρη διαχείριση DNSSEC σε εμάς.
Πώς μπορώ να γνωρίζω αν το URL που ζήτησα έχει δυνατότητα DNSSEC;
Αν υπάρξει πρόβλημα επαλήθευσης με ένα URL με δυνατότητα DNSSEC, θα λάβετε ένα μήνυμα που θα επισημαίνει ότι ο ιστότοπος δεν υπάρχει.
Δυστυχώς, οι browser δεν είναι προς το παρόν ρυθμισμένοι για να αναγνωρίζουν το DNSSEC. Δεν σας παρέχουν οπτική ανάδραση για τους εξασφαλισμένους με DNSSEC ιστότοπους όπως το κάνουν όταν ένας ιστότοπος είναι εξασφαλισμένος μέσω SSL.
Από τη στιγμή που το DNSSEC κάνει το Internet πιο ασφαλές, γιατί δεν το χρησιμοποιούν όλοι;
Η υλοποίηση του DNSSEC σε όλο το Internet είναι τεράστια προσπάθεια. Η υλοποίηση απαιτεί κόπο, συναίνεση και έξοδα (πολλές φορές σημαντικά) σε παγκόσμιο επίπεδο. Η υλοποίηση προχωρά σταθερά, με μία επέκταση ονόματος domain και το αντίστοιχο μητρώο τη φορά. Καθώς κάθε επέκταση αποκτά τη δυνατότητα χρήσης DNSSEC, θα είμαστε στη διάθεσή σας για να υποστηρίζουμε την προσπάθεια για όσα ονόματα domain είναι κατοχυρωμένα σε εμάς.
Υπάρχει κάποιος λόγος να μην χρησιμοποιήσω DNSSEC;
Αν και δεν υπάρχει απόλυτος λόγος, ένα domain να μην χρησιμοποιεί DNSSEC, υπάρχουν μερικά πράγματα που θα μπορούσαν να το κάνουν λιγότερο επιθυμητό. Το DNSSEC είναι πιο εντατικό ως προς τις πληροφορίες, κάτι που θα μπορούσε να μειώσει την απόδοση ενός ιστότοπου. Κάνει επίσης το DNS πιο εύθραυστο και μπορεί να αυξήσει ελαφρώς την πιθανότητα αποτυχίας.
Αλλά για όσους έχουν πολύτιμα δεδομένα να προστατεύσουν, οι δυνητικοί κίνδυνοι είναι ελάχιστοι και η παροχή της δυνατότητας DNSSEC μπορεί να είναι μια πολύτιμη απόφαση. Αν δεν είστε τακτικός στόχος κακόβουλης δραστηριότητας, δεν συλλέγετε ευαίσθητα δεδομένα και δεν βρίσκεστε σε θέση υψηλού προφίλ (π.χ. πολιτική προσωπικότητα), μπορεί να θέλετε να παρακάμψετε το DNSSEC.
Σχετικό βήμα
- Αναβαθμίστε σε Premium DNS και ενεργοποιήστε το DNSSEC για να επωφεληθείτε από τις υπηρεσίες DNSSEC πλήρους διαχείρισης.
- Για DNSSEC αυτοδιαχείρισης, προσθέστε μια νέα εγγραφή DS στο domain σας.
Περισσότερες πληροφορίες
- Ορισμένα domain, όπως domain κωδικού χώρας, δεν υποστηρίζουν DNSSEC.
- Εξασφαλίστε περαιτέρω τον ιστότοπό σας με ένα SSL και Ασφάλεια ιστότοπου.
- Συνιστούμε να ενεργοποιήσετε την επαλήθευση δύο σταδίων για να προστατέψετε τον λογαριασμό σας στην GoDaddy.
