Обикновеният DNS отговор няма подпис. Между вашия домейн и посетителя стоят десетки мрежи и всяка от тях теоретично може да подмени отговора — да прати човека на чужд сървър, който изглежда като вашия.
DNSSEC подписва зоната криптографски. Който проверява подписа, вижда веднага, че отговорът е подменен, и отказва да го приеме.
- Включва се с едно натискане от панела, раздел „Сигурност и прехвърляне“.
- Работи само когато домейнът е на нашите сървъри за имена — подписваме това, което обслужваме.
- След включването подаваме DS записа при регистъра. Това е ръчна стъпка от наша страна и отнема до един работен ден.
Ако местите домейна при друг регистратор, изключете DNSSEC преди трансфера. Подписана зона със сменени сървъри спира да отговаря — това е най-честият начин хората да си свалят сайта при местене.
ЧЕСТИ ВЪПРОСИ
- Забавя ли сайта?
- Не осезаемо. Отговорът е малко по-голям, но разликата е в милисекунди.
- Нужно ли ми е?
- За обикновен сайт визитка — не е задължително. За магазин, банков или пощенски домейн си струва.
Готови да го направите?
Включете DNSSEC →ЧЕТЕТЕ ОЩЕ
Не помогна? Пишете ни на info@bdomains.org — отговаряме и допълваме статията.