Βοήθεια

Domain Βοήθεια

Τι είναι το DNSSEC;

Το Domain Name System Security Extensions (DNSSEC) προσθέτει ψηφιακές υπογραφές στο DNS (σύστημα ονομάτων domain) ενός ονόματος domain ώστε να προσδιορίζεται η ταυτοποίηση του ονόματος domain προέλευσης. Έχει σχεδιαστεί για να προστατεύει τους χρήστες του Internet από παραποιημένα δεδομένα DNS, όπως μια παραπλανητική ή κακόβουλη διεύθυνση αντί για την νομότυπη διεύθυνση που ζητήθηκε.

Όταν το DNSSEC είναι ενεργοποιημένο, οι αναζητήσεις DNS χρησιμοποιούν ψηφιακή υπογραφή για να επαληθεύσουν ότι η πηγή του DNS του ιστότοπού σας είναι έγκυρη. Αυτό βοηθά στην πρόληψη ορισμένων τύπων επιθέσεων. Αν η ψηφιακή υπογραφή δεν ταιριάζει, οι browsers δεν θα εμφανίσουν τον ιστότοπο.

Γιατί δεν γίνεται πλέον επίλυση του ιστότοπού μου αφού ενεργοποίησα το DNSSEC;

Η ψηφιακή υπογραφή που αποθηκεύετε σε μια εγγραφή DS (ανάθεσης υπογραφής) πρέπει να συμφωνεί με την ψηφιακή υπογραφή που παρέχουν οι nameserver του ονόματος domain σας. Σε αντίθετη περίπτωση, το domain δεν μπορεί να παραπέμψει στον ιστότοπο. Ελέγξτε προσεκτικά τις πληροφορίες της εγγραφής DS που καταχωρείτε, σε σύγκριση με την εγγραφή ζώνης που είναι αποθηκευμένη στον nameserver και βεβαιωθείτε ότι συμφωνούν.

Πώς μπορώ να ενεργοποιήσω το DNSSEC και να υπογράψω τη ζώνη μου;

Όταν κάνετε αναβάθμιση σε Premium DNS και ενεργοποιήσετε το DNSSEC στον λογαριασμό σας σε εμάς, θα αναλάβουμε τη διαδικασία υπογραφής ζώνης εκ μέρους σας.

Μπορείτε να ρυθμίσετε DNSSEC αυτοδιαχείρισης μέσω του παρόχου DNS σας. Για να ενεργοποιήσετε το DNSSEC αυτοδιαχείρισης, θα πρέπει να δημιουργήσετε ψηφιακά ιδιωτικά και δημόσια κλειδιά και να δημιουργήσετε μια εγγραφή δήλωσης υπογραφής κατά τη διάρκεια της διαδικασίας υπογραφής ονόματος domain. Οι απαιτήσεις και οι περιορισμοί μπορεί να ποικίλλουν ανάλογα με το μητρώο ονομάτων domain σας και τον πάροχο DNS σας. Επικοινωνήστε με τον πάροχο DNS σας για περισσότερες πληροφορίες.

Πώς μπορώ να γνωρίζω αν το URL που ζήτησα έχει δυνατότητα DNSSEC;

Αν υπάρξει πρόβλημα επαλήθευσης με ένα URL με δυνατότητα DNSSEC, θα λάβετε ένα μήνυμα που θα επισημαίνει ότι ο ιστότοπος δεν υπάρχει.

Δυστυχώς, οι browser δεν είναι προς το παρόν ρυθμισμένοι για να αναγνωρίζουν το DNSSEC. Δεν σας παρέχουν οπτική ανάδραση για τους εξασφαλισμένους με DNSSEC ιστότοπους όπως το κάνουν όταν ένας ιστότοπος είναι εξασφαλισμένος μέσω SSL.

Από τη στιγμή που το DNSSEC κάνει το Internet πιο ασφαλές, γιατί δεν το χρησιμοποιούν όλοι;

Η υλοποίηση του DNSSEC σε όλο το Internet είναι τεράστια προσπάθεια. Η υλοποίηση απαιτεί κόπο, συναίνεση και έξοδα (πολλές φορές σημαντικά) σε παγκόσμιο επίπεδο. Η υλοποίηση προχωρά σταθερά, με μία επέκταση ονόματος domain και το αντίστοιχο μητρώο τη φορά. Καθώς κάθε επέκταση αποκτά τη δυνατότητα χρήσης DNSSEC, θα είμαστε στη διάθεσή σας για να υποστηρίζουμε την προσπάθεια για όσα ονόματα domain είναι κατοχυρωμένα σε εμάς.

Υπάρχει κάποιος λόγος να μην χρησιμοποιήσω DNSSEC;

Αν και δεν υπάρχει απόλυτος λόγος, ένα domain να μην χρησιμοποιεί DNSSEC, υπάρχουν μερικά πράγματα που θα μπορούσαν να το κάνουν λιγότερο επιθυμητό. Το DNSSEC είναι πιο εντατικό ως προς τις πληροφορίες, κάτι που θα μπορούσε να μειώσει την απόδοση ενός ιστότοπου. Κάνει επίσης το DNS πιο εύθραυστο και μπορεί να αυξήσει ελαφρώς την πιθανότητα αποτυχίας.

Αλλά για όσους έχουν πολύτιμα δεδομένα να προστατεύσουν, οι δυνητικοί κίνδυνοι είναι ελάχιστοι και η παροχή της δυνατότητας DNSSEC μπορεί να είναι μια πολύτιμη απόφαση. Αν δεν είστε τακτικός στόχος κακόβουλης δραστηριότητας, δεν συλλέγετε ευαίσθητα δεδομένα και δεν βρίσκεστε σε θέση υψηλού προφίλ (π.χ. πολιτική προσωπικότητα), μπορεί να θέλετε να παρακάμψετε το DNSSEC.

Σχετικό βήμα

Περισσότερες πληροφορίες


Ήταν χρήσιμο αυτό το άρθρο;
Σας ευχαριστούμε για τα σχόλια. Για να μιλήσετε με έναν εκπρόσωπο της εξυπηρέτησης πελατών, χρησιμοποιήστε τον αριθμό τηλεφώνου υποστήριξης ή την παραπάνω επιλογή συνομιλίας.
Χαιρόμαστε που βοηθήσαμε! Υπάρχει κάτι άλλο που μπορούμε να κάνουμε για εσάς;
Λυπούμαστε. Πείτε μας τι σας μπέρδεψε ή γιατί η λύση δεν ήταν αποτελεσματική για το πρόβλημά σας.