Nastavení DNSSEC u domény
U CZ a EU domén nabízíme technologii DNSSEC. Zde naleznete základní informace a návod na aktivaci.
Datum: 15.06.2011
DNSSEC nabízíme prozatím pouze u CZ a EU domén a pouze u takových, u kterých jsme registrátorem. Později nabídneme DNSSEC také u generických domén.
Používání DNSSEC a veškeré změny jeho nastavení jsou a budou zcela bezplatné.
Nastavení DNSSEC
Pro nastavení DNSSEC u vaší domény postupujte takto:
- Přihlaste se do vašeho účtu v zákaznickém centru (client.wedos.com)
- Klikněte na záložku Domény
- Otevřete detail konkrétní domény, u které si přejete změnu provést
- V levém sloupci klikněte na odkaz Nastavení DNSSEC
Existují 3 možnosti nastavení DNSSEC:
- Nepoužívat DNSSEC - výchozí volba, doména není chráněna technologií DNSSEC.
- Použít DNSSEC WEDOS - lze použít pouze u domén, které využívají naše DNS servery. V takovém případě se aktivuje DNSSEC, DNS záznamy se podepíší našimi klíči a u domény se nastaví náš KEYSET. My se také staráme o příslušné obměny klíčů. Zákazník se nemusí starat o nic.
- Použít vlastní KEYSET - lze použít pouze u domén, které NEpoužívají naše DNS servery. Zde si může zákazník u domény nastavit libovolný KEYSET, ale o podepsání DNS záznamů se musí na DNS serverech postarat sám.
Nastavení DNSSECu je časově náročná procedura. Může trvat i několik hodin, než se jakákoliv změna v nastavení projeví. Po provedení nastavení je tedy potřeba trpělivě vyčkat.
Kontrola funkčnosti DNSSEC
Pro kontrolu nastavení a správné funkčnosti DNSSEC u domény doporučujeme následující nástroje:
- DNSSEC Validátor - plugin do prohlížeče Firefox, vyvíjený českou organizací CZ.NIC
- DNS visualization tool - nástroj pro analýzu a grafické znázornění DNS záznamů a DNSSEC klíčů a jejich stavu
Diskuze k článku
K tomuto článku nebyl dosud vložen žádný diskuzní příspěvek, ale můžete tak učinit jako první.
Vložit diskuzní příspěvek
