X
Kuidas seadistada ja lahendada DNSSEC-i oma domeeni jaoks?
DNSSEC aitab kaitsta teie domeeni DNS-kirjeid rikete eest DNS-lahendamise ajal. See lisab kinnitustasjai, et DNS-lahendajad saaksid kinnitada, et DNS-vastus pärineb tõepoolest õigest allikast.
NiceNIC-is hõlmab DNSSEC tavaliselt kahte poolt:
Teie DNS-teenusepakkuja või nimserverite pakkuja genereerib DNSSEC-kirjed.
NiceNIC, kui teie domeeni registripidaja, aitab saata DS-kirjed registrile, kui TLD toetab DNSSEC-i.
Kui DNSSEC pole õigesti seadistatud, võib teie domeen kuvada DNSSEC-i vigu või tõsisematel juhtudel ei pruugi mõned kasutajad teie veebisaiti kasutada.
Mis on DNSSEC?
DNSSEC tähistab Domeen System Security Extensions.
Lihtsamalt öeldes aitab DNSSEC kinnitada, et teie domeeni DNS-vastus ei ole otsingu käigus muudetud ega võltsitud.
Näiteks kui keegi külastab teie veebisaiti, kasutatakse DNS-i täpse serveri IP-aadressi leidmiseks. DNSSEC aitab veenduda, et DNS-tulemus on autentselt õige ega ole asendatud valejametega.
DNSSEC ei asenda SSL-i, veebisaidi turvalisust, majutusturvet ega e-posti turvet. See kaitseb ainult DNS-lahendusprotsessi.
Millal vajate DNSSEC-i?
Vale DNSSEC-i seadistus võib mõjutada domeeni lahendamist.
Olulised DNSSEC-i mõisted
DNSKEY: DNSKEY-kirje genereeritakse teie DNS-teenusepakkuja poolt. Seda kasutatakse DNSSEC-i valideerimisprotsessi osana.
DS-kirje: DS-kirje ühendab teie domeeni DNSSEC-i seadistuse ülemregistri tsooniga. Enamasti annab teie DNS-teenusepakkuja teile DS-kirje ning teil tuleb see registripidaja kaudu lisada.
Nimserver: Teie nimserverid otsustavad, kus teie domeeni DNS-kirjeid hallatakse. Kui muudate nimservereid, võib osutuda vajalikuks ka DNSSEC-kirjete uuendamine.
Kuidas lubada DNSSEC oma domeeni jaoks
1. samm: Kontrollige, kas teie DNS-teenusepakkuja toetab DNSSEC-i
Logige sisse platvv?imile, kus teie DNS-i hallatakse.
See võib olla:
Teie domeeni registripidaja, siin on see NiceNIC
Teie majutuspakkuja
Teie DNS-teenusepakkuja
Teie enda DNS-server
Mõni teine kolmjaa osapoole DNS-teenus
Kontrollige, kas DNSSEC on seal toetatud ja lubatud.
2. samm: Hankige oma DNS-teenusepakkujalt DS-kirje
DNSSEC-i lubamisel peaks teie DNS-teenusepakkuja jama DNSSEC-i teabe, näiteks:
Võtme silt
Algv?iitm
Digesti tüüp
Digest
DS-kirje
Palun kopeerige info täpselt nii, nagu see on antud.
Isegi üks vale märk võib põhjustada DNSSEC-i valideerimise ebaõnnestumise.
3. samm: Lisage DS-kirje oma NiceNIC kontole
Logige sisse oma NiceNIC kontole ja minge oma domeeni halduslehele.
Seejärel lisage DNS-teenusepakkuja antud DS-kirje.
Kui te ei tea, kuhu see lisada, palun võtke ühendust meie tugitiimiga ja esitage neile oma DNS-teenusepakkuja DS-kirje.
4. samm: Oodake DNSSEC levikut
Pärast DS-kirje lisamist võib värskendus levimiseks aega võtta.
Selle perioodi jooksul ei pruugi DNSSEC kontrolli tulemused kohe uuenduda.
5. samm: Kontrollige DNSSEC staatust
Pärast levikut saate oma domeeni DNSSEC staatust kontrollida DNSSEC kontrolltööriista abil või pöördudes meie tugitiimi poole.
Kui DNSSEC on õigesti seadistatud, peaks valideerimise tulemus näitama kehtivat usaldusahelat.
Millal tuleks DNSSEC keelata või eemaldada?
Te võite vajada DNSSEC-kirjete eemaldamist või uuendamist, kui:
Sellisel juhul võite esmalt eemaldada vanad DS-kirjed, oodata levikut ja seejärel DNSSEC uuesti lubada õige uue kirje abil.
Miks minu domeen näitab "Hetkel ei ole DNSSEC teave saadaval"?
Te võite näha järgmist teadet:
DNSSEC teave pole selle domeeni puhul hetkel saadaval.
Selle põhjuseks võib olla mitu asjaolu:
Kui aga teie veebisait või e-post ei tööta õigesti, palun võtke ühendust toega, et saaksime aidata DNSSEC-i konfiguratsiooni üle vaadata.
Millist teavet peaksin toetusele esitama?
Kiiremaks DNSSEC-i probleemide kontrollimiseks esitage palun:
Kv?iduma kippuvad küsimused DNSSEC-i kohta
1. Kas DNSSEC on vajalik iga domeeni jaoks?
Ei ole. DNSSEC ei ole vajalik iga domeeni jaoks.
Kuid see on soovitatav domeenidele, mis vajavad tugevamat DNS-turvalisust, eriti äriveebisaidid, e-posti teenused, sisselogimissüsteemid, finantsteenused ja kliendipv?itaalid.
Kui te pole kindel, kas vajate DNSSEC-i, palun kinnitage, kas teie DNS-teenusepakkuja seda toetab ja kas tunnete end DNSSEC-i haldamisel mugavalt.
2. Kas DNSSEC on sama mis SSL?
Ei ole.
SSL kaitseb ühendust kasutaja brauseri ja teie veebisaidi vahel.
DNSSEC kaitseb DNS-lahendust, aidates kinnitada, et DNS-vastuseid ei ole muudetud.
Parema turvalisuse huvides kasutavad paljud veebisaidid nii SSL-i kui ka DNSSEC-i, kuid need on erinevad tehnoloogiad.
3. Kas NiceNIC saab minu jaoks DNSSEC-kirjeid genereerida?
Enamasti genereerib DNSSEC-kirjed teie DNS-teenusepakkuja, mitte registripidaja.
NiceNIC saab aidata DS-kirje saatmisel registrile, kui domeeni laiend toetab DNSSEC-i.
Kui kasutate kolmjaa osapoole DNS-teenusepakkujat, palun lubage DNSSEC esmalt seal ja seejärel jake meile DS-kirje.
4. Miks DNSSEC ebaõnnestub pärast nimserverite muutmist?
See on üks levinumaid DNSSEC-i probleeme.
Nimserverite muutmisel ei pruugi teie vanad DNSSEC-kirjed sobida uue DNS-teenusepakkuja DNSKEY-ga.
Kui vana DS-kirje on registri tasemel aktiivne, võib DNSSEC-i valideerimine ebaõnnestuda.
Enne või pärast nimserverite muutmist peaksite kontrollima, kas DS-kirje tuleb eemaldada või asendada.
5. Mis juhtub, kui DS-kirje on vale?
Kui DS-kirje ei vasta teie praeguse DNS-teenusepakkuja avaldatud DNSKEY-le, võib DNSSEC-i valideerimine ebaõnnestuda.
See võib põhjustada, et mõned DNS-lahendajad lükkavad DNS-vastuse tagasi.
Selle tulemusena võib mõnedel kasutajatel teie veebisait, e-post või muud teenused muutuda kättesaamatuks.
6. Ma ei kasuta DNSSEC-i. Kas pean midagi ette võtma?
Kui te ei kasuta DNSSEC-i ja teie domeenil puuduvad DS-kirjed, tavaliselt pole vaja midagi teha.
Kui aga teie domeenil on vanad DS-kirjed eelmisest DNS-teenusepakkujalt, peaksite need eemaldama, et vältida DNSSEC-i valideerimisprobleeme.
7. Miks minu DNSSEC-i staatus näitab ikka viga, kuigi muutsin kirjet?
DNSSEC-i uuendused võivad levimiseks aega võtta.
Kui olete hiljuti lisanud, eemaldanud või muutnud DS-kirjeid, palun oodake DNS-i levikut ja kontrollige hiljem uuesti.
Kui probleem püsib, võtke ühendu toe teenusega ning esitage oma domeeninimi, praegused nimserverid ja DS-kirje.
8. Kas DNSSEC võib põhjustada minu veebisaidi mittetöötamist?
Jah, kui DNSSEC on valesti seadistatud.
Levinumad põhjused on:
9. Kas peaksin DNSSEC-i eemaldama enne nimserverite muutmist?
Enamasti jah.
Kui liigute uue DNS-teenusepakkuja juurde ja te ei ole kindel, kuidas DNSSEC-i turvaliselt migreerida, võib vana DS-kirje eemaldamine enne nimserverite muutmist vähendada DNSSEC-i valideerimise ebaõnnestumise riski.
Kui uued nimserverid on aktiivsed ja DNSSEC on uues teenusepakkujas lubatud, saate uue DS-kirje uuesti lisada.
10. Mida teha, kui näen teadet "Ei õnnestu saada DNSSEC teavet"?
See tähendab tavaliselt, et süsteem ei suutnud domeeni jaoks kehtivat DNSSEC teavet hankida.
Palun kontrollige:
Kuidas seadistada DNSSEC domeenile, mis on registreeritud NiceNIC-is?
1. Logige sisse oma NiceNIC kontole ja liikuge domeeni halduslehele. Leidke domeen, mille jaoks soovite DNSSEC-i lubada, ja klõpsake Halda.
2. Domeeni halduse sektsioonis peaksite nägema DNSSEC nuppu. Klõpsake DNSSEC nupul, et pääseda DNSSEC seadete lehele.
3. Sisestage nõutavad jamed DNSSEC konfiguratsiooni jaoks (tavaliselt hõlmab see teie DNS-majutusteenuse pakkuja antud DNSSEC võtmejameid).
Pärast vajalike DNSSEC võtmejamete (tavaliselt DS-kirje) sisestamist saate kinnituse, et DNSSEC on teie domeeni seadetes edukalt lisatud.
DNSSEC-i staatus kuvatakse lubatuna ning näete avalikke võtmeid ja muid üksikasju.
Nüüd, kui DNSSEC on lubatud, on teie domeen paremini kaitstud DNS-iga seotud rünnakute eest.
Tähelepanu: kui teie domeen on üle toodud NiceNIC-i teisest registripidajast ning soovite DNSSEC-i eelnevalt vana registripidaja juures keelata, siis palun esmalt kontrollige uusimat whoisit, kui näete "DNSSEC: unsigned", tähendab see, et domeeni üleviimise protsessi käigus on DNSSEC-i seaded automaatselt vana registripidaja poolt keelatud, kui aga on "DNSSEC: signed", siis palun vaadake oma juhtpaneeli domeeni halduse sektsiooni NiceNIC-ilt, peaksite nägema DNSSEC nuppu, klõpsake DNSSEC nupul, et pääseda DNSSEC seadete lehele.
DNSSEC aitab kaitsta teie domeeni DNS-kirjeid rikete eest DNS-lahendamise ajal. See lisab kinnitustasjai, et DNS-lahendajad saaksid kinnitada, et DNS-vastus pärineb tõepoolest õigest allikast.
NiceNIC-is hõlmab DNSSEC tavaliselt kahte poolt:
Teie DNS-teenusepakkuja või nimserverite pakkuja genereerib DNSSEC-kirjed.
NiceNIC, kui teie domeeni registripidaja, aitab saata DS-kirjed registrile, kui TLD toetab DNSSEC-i.
Kui DNSSEC pole õigesti seadistatud, võib teie domeen kuvada DNSSEC-i vigu või tõsisematel juhtudel ei pruugi mõned kasutajad teie veebisaiti kasutada.
Mis on DNSSEC?
DNSSEC tähistab Domeen System Security Extensions.
Lihtsamalt öeldes aitab DNSSEC kinnitada, et teie domeeni DNS-vastus ei ole otsingu käigus muudetud ega võltsitud.
Näiteks kui keegi külastab teie veebisaiti, kasutatakse DNS-i täpse serveri IP-aadressi leidmiseks. DNSSEC aitab veenduda, et DNS-tulemus on autentselt õige ega ole asendatud valejametega.
DNSSEC ei asenda SSL-i, veebisaidi turvalisust, majutusturvet ega e-posti turvet. See kaitseb ainult DNS-lahendusprotsessi.
Millal vajate DNSSEC-i?
- Võite soovida DNSSEC-i lubada, kui:
- Teie veebisait töötleb tundlikku kasutajateavet.
- Haldate ärie-posti, sisselogimissüsteeme, makselehti või kliendipv?iteale.
- Soovite tugevamat domeeni turvalisust.
- Teie DNS-teenusepakkuja toetab DNSSEC-i.
- Teie domeeni laiend toetab DNSSEC-i.
Vale DNSSEC-i seadistus võib mõjutada domeeni lahendamist.
Olulised DNSSEC-i mõisted
DNSKEY: DNSKEY-kirje genereeritakse teie DNS-teenusepakkuja poolt. Seda kasutatakse DNSSEC-i valideerimisprotsessi osana.
DS-kirje: DS-kirje ühendab teie domeeni DNSSEC-i seadistuse ülemregistri tsooniga. Enamasti annab teie DNS-teenusepakkuja teile DS-kirje ning teil tuleb see registripidaja kaudu lisada.
Nimserver: Teie nimserverid otsustavad, kus teie domeeni DNS-kirjeid hallatakse. Kui muudate nimservereid, võib osutuda vajalikuks ka DNSSEC-kirjete uuendamine.
Kuidas lubada DNSSEC oma domeeni jaoks
1. samm: Kontrollige, kas teie DNS-teenusepakkuja toetab DNSSEC-i
Logige sisse platvv?imile, kus teie DNS-i hallatakse.
See võib olla:
Teie domeeni registripidaja, siin on see NiceNIC
Teie majutuspakkuja
Teie DNS-teenusepakkuja
Teie enda DNS-server
Mõni teine kolmjaa osapoole DNS-teenus
Kontrollige, kas DNSSEC on seal toetatud ja lubatud.
2. samm: Hankige oma DNS-teenusepakkujalt DS-kirje
DNSSEC-i lubamisel peaks teie DNS-teenusepakkuja jama DNSSEC-i teabe, näiteks:
Võtme silt
Algv?iitm
Digesti tüüp
Digest
DS-kirje
Palun kopeerige info täpselt nii, nagu see on antud.
Isegi üks vale märk võib põhjustada DNSSEC-i valideerimise ebaõnnestumise.
3. samm: Lisage DS-kirje oma NiceNIC kontole
Logige sisse oma NiceNIC kontole ja minge oma domeeni halduslehele.
Seejärel lisage DNS-teenusepakkuja antud DS-kirje.
Kui te ei tea, kuhu see lisada, palun võtke ühendust meie tugitiimiga ja esitage neile oma DNS-teenusepakkuja DS-kirje.
4. samm: Oodake DNSSEC levikut
Pärast DS-kirje lisamist võib värskendus levimiseks aega võtta.
Selle perioodi jooksul ei pruugi DNSSEC kontrolli tulemused kohe uuenduda.
5. samm: Kontrollige DNSSEC staatust
Pärast levikut saate oma domeeni DNSSEC staatust kontrollida DNSSEC kontrolltööriista abil või pöördudes meie tugitiimi poole.
Kui DNSSEC on õigesti seadistatud, peaks valideerimise tulemus näitama kehtivat usaldusahelat.
Millal tuleks DNSSEC keelata või eemaldada?
Te võite vajada DNSSEC-kirjete eemaldamist või uuendamist, kui:
- Olete nimservereid muutnud.
- Olete DNS-i halduse teisele pakkujale üle viinud.
- Teie DNS-teenusepakkuja on DNSSEC-i keelanud.
- Teie DS-kirje ei vasta enam praegusele DNSKEY-le.
- Pärast DNS-i muutust on teie veebisaidil või e-postil resolutsiooniprobleemid.
Sellisel juhul võite esmalt eemaldada vanad DS-kirjed, oodata levikut ja seejärel DNSSEC uuesti lubada õige uue kirje abil.
Miks minu domeen näitab "Hetkel ei ole DNSSEC teave saadaval"?
Te võite näha järgmist teadet:
DNSSEC teave pole selle domeeni puhul hetkel saadaval.
Selle põhjuseks võib olla mitu asjaolu:
- DNSSEC pole selle domeeni jaoks lubatud.
- Registripidaja tasemel pole ühtegi DS-kirjet lisatud.
- Domeeni praegused nimserverid ei toeta DNSSEC-i.
- Domeen on hiljuti nimservereid muutnud.
- DS-kirje ei vasta praegusele DNSKEY-le.
- DNS-teenusepakkuja pole nõutud DNSSEC-kirjeid kv?irektselt avaldanud.
- Registri või DNSSEC päring on ajutiselt saadaval.
Kui aga teie veebisait või e-post ei tööta õigesti, palun võtke ühendust toega, et saaksime aidata DNSSEC-i konfiguratsiooni üle vaadata.
Millist teavet peaksin toetusele esitama?
Kiiremaks DNSSEC-i probleemide kontrollimiseks esitage palun:
- Teie domeeninimi
- Teie praegused nimserverid
- Kas olete hiljuti nimservereid muutnud
- Teie DNS-teenusepakkuja antud DS-kirje
- Ekraanipilt DNSSEC-i seadetest teie DNS-teenusepakkujalt
- Mõni DNSSEC-i veateade, mida olete saanud
- Kas teie veebisait või e-post on praegu mõjutatud
Kv?iduma kippuvad küsimused DNSSEC-i kohta
1. Kas DNSSEC on vajalik iga domeeni jaoks?
Ei ole. DNSSEC ei ole vajalik iga domeeni jaoks.
Kuid see on soovitatav domeenidele, mis vajavad tugevamat DNS-turvalisust, eriti äriveebisaidid, e-posti teenused, sisselogimissüsteemid, finantsteenused ja kliendipv?itaalid.
Kui te pole kindel, kas vajate DNSSEC-i, palun kinnitage, kas teie DNS-teenusepakkuja seda toetab ja kas tunnete end DNSSEC-i haldamisel mugavalt.
2. Kas DNSSEC on sama mis SSL?
Ei ole.
SSL kaitseb ühendust kasutaja brauseri ja teie veebisaidi vahel.
DNSSEC kaitseb DNS-lahendust, aidates kinnitada, et DNS-vastuseid ei ole muudetud.
Parema turvalisuse huvides kasutavad paljud veebisaidid nii SSL-i kui ka DNSSEC-i, kuid need on erinevad tehnoloogiad.
3. Kas NiceNIC saab minu jaoks DNSSEC-kirjeid genereerida?
Enamasti genereerib DNSSEC-kirjed teie DNS-teenusepakkuja, mitte registripidaja.
NiceNIC saab aidata DS-kirje saatmisel registrile, kui domeeni laiend toetab DNSSEC-i.
Kui kasutate kolmjaa osapoole DNS-teenusepakkujat, palun lubage DNSSEC esmalt seal ja seejärel jake meile DS-kirje.
4. Miks DNSSEC ebaõnnestub pärast nimserverite muutmist?
See on üks levinumaid DNSSEC-i probleeme.
Nimserverite muutmisel ei pruugi teie vanad DNSSEC-kirjed sobida uue DNS-teenusepakkuja DNSKEY-ga.
Kui vana DS-kirje on registri tasemel aktiivne, võib DNSSEC-i valideerimine ebaõnnestuda.
Enne või pärast nimserverite muutmist peaksite kontrollima, kas DS-kirje tuleb eemaldada või asendada.
5. Mis juhtub, kui DS-kirje on vale?
Kui DS-kirje ei vasta teie praeguse DNS-teenusepakkuja avaldatud DNSKEY-le, võib DNSSEC-i valideerimine ebaõnnestuda.
See võib põhjustada, et mõned DNS-lahendajad lükkavad DNS-vastuse tagasi.
Selle tulemusena võib mõnedel kasutajatel teie veebisait, e-post või muud teenused muutuda kättesaamatuks.
6. Ma ei kasuta DNSSEC-i. Kas pean midagi ette võtma?
Kui te ei kasuta DNSSEC-i ja teie domeenil puuduvad DS-kirjed, tavaliselt pole vaja midagi teha.
Kui aga teie domeenil on vanad DS-kirjed eelmisest DNS-teenusepakkujalt, peaksite need eemaldama, et vältida DNSSEC-i valideerimisprobleeme.
7. Miks minu DNSSEC-i staatus näitab ikka viga, kuigi muutsin kirjet?
DNSSEC-i uuendused võivad levimiseks aega võtta.
Kui olete hiljuti lisanud, eemaldanud või muutnud DS-kirjeid, palun oodake DNS-i levikut ja kontrollige hiljem uuesti.
Kui probleem püsib, võtke ühendu toe teenusega ning esitage oma domeeninimi, praegused nimserverid ja DS-kirje.
8. Kas DNSSEC võib põhjustada minu veebisaidi mittetöötamist?
Jah, kui DNSSEC on valesti seadistatud.
Levinumad põhjused on:
- Vale DS-kirje
- Vana DS-kirje pärast nimserveri muutmist
- Puuduv DNSKEY
- DNS-teenusepakkuja ei avalda DNSSEC-kirjeid kv?irektselt
- Aegunud või kehtetud DNSSEC allkirjad
9. Kas peaksin DNSSEC-i eemaldama enne nimserverite muutmist?
Enamasti jah.
Kui liigute uue DNS-teenusepakkuja juurde ja te ei ole kindel, kuidas DNSSEC-i turvaliselt migreerida, võib vana DS-kirje eemaldamine enne nimserverite muutmist vähendada DNSSEC-i valideerimise ebaõnnestumise riski.
Kui uued nimserverid on aktiivsed ja DNSSEC on uues teenusepakkujas lubatud, saate uue DS-kirje uuesti lisada.
10. Mida teha, kui näen teadet "Ei õnnestu saada DNSSEC teavet"?
See tähendab tavaliselt, et süsteem ei suutnud domeeni jaoks kehtivat DNSSEC teavet hankida.
Palun kontrollige:
- Kas DNSSEC on lubatud
- Kas DS-kirje on lisatud
- Kas nimserverid toetavad DNSSEC-i
- Kas DS-kirje vastab DNSKEY-le
- Kas olete hiljuti nimservereid muutnud
Kuidas seadistada DNSSEC domeenile, mis on registreeritud NiceNIC-is?
1. Logige sisse oma NiceNIC kontole ja liikuge domeeni halduslehele. Leidke domeen, mille jaoks soovite DNSSEC-i lubada, ja klõpsake Halda.
2. Domeeni halduse sektsioonis peaksite nägema DNSSEC nuppu. Klõpsake DNSSEC nupul, et pääseda DNSSEC seadete lehele.
3. Sisestage nõutavad jamed DNSSEC konfiguratsiooni jaoks (tavaliselt hõlmab see teie DNS-majutusteenuse pakkuja antud DNSSEC võtmejameid).
4. Pärast jamete sisestamist klõpsake Lisada, et lubada DNSSEC domeenil. Siin on näide edukast DNSSEC seadistusest:
Pärast vajalike DNSSEC võtmejamete (tavaliselt DS-kirje) sisestamist saate kinnituse, et DNSSEC on teie domeeni seadetes edukalt lisatud.
DNSSEC-i staatus kuvatakse lubatuna ning näete avalikke võtmeid ja muid üksikasju.
Nüüd, kui DNSSEC on lubatud, on teie domeen paremini kaitstud DNS-iga seotud rünnakute eest.
Tähelepanu: kui teie domeen on üle toodud NiceNIC-i teisest registripidajast ning soovite DNSSEC-i eelnevalt vana registripidaja juures keelata, siis palun esmalt kontrollige uusimat whoisit, kui näete "DNSSEC: unsigned", tähendab see, et domeeni üleviimise protsessi käigus on DNSSEC-i seaded automaatselt vana registripidaja poolt keelatud, kui aga on "DNSSEC: signed", siis palun vaadake oma juhtpaneeli domeeni halduse sektsiooni NiceNIC-ilt, peaksite nägema DNSSEC nuppu, klõpsake DNSSEC nupul, et pääseda DNSSEC seadete lehele.
Vajad abi? Oleme alati sinu jaoks olemas.
Esita p?ring
- Meie tooted
- Pühendatud server
- Pilveserver
- SSL-sertifikaadid
- ?riemail
- Ettev?tte profiil
- NiceNIC kohta
- Domeeni uudised
- Makseviis
- Lepingud
Autori?igus © 2006-2026 NICENIC INTERNATIONAL GROUP CO., LIMITED K?ik ?igused kaitstud