X
Kā iestatīt un novērst problēmas ar DNSSEC jūsu domēnam?
DNSSEC palīdz aizsargāt jūsu domēna DNS ierakstus no manipulācijām DNS atrisināšanas laikā. Tas pievieno pārbaudes slāni, lai DNS atrisinātāji varētu apstiprināt, ka DNS atbilde tiešām nāk no pareizā avota.
NiceNIC gadījumā DNSSEC parasti iesaista divas puses:
Jūsu DNS pakalpojumu sniedzējs vai vārdu servera sniedzējs ģenerē DNSSEC ierakstus.
NiceNIC kā jūsu domēna reģistratvais palīdz iesniegt DS ierakstus reģistram, kad TLD atbalsta DNSSEC.
Ja DNSSEC nav konfigurēts pareizi, jūsu domēns var rādīt DNSSEC kļūdas vai smagākos gadījumos daži lietotāji var nebūt spējīgi piekļūt jūsu tīmekļa vietnei.
Kas ir DNSSEC?
DNSSEC nozīmē Domēnu vārdu sistēmas drošības paplašinājumi.
Vienkāršiem vārdiem, DNSSEC palīdz pārbaudīt, ka DNS atbilde uz jūsu domēnu nav mainīta vai viltota meklēšanas procesā.
Piemēram, kad kāds apmeklē jūsu vietni, DNS tiek izmantots, lai atrastu pareizo servera IP adresi. DNSSEC nodrošina, ka DNS rezultāts ir autentisks un nav aizvietots ar nepatiesiem datiem.
DNSSEC neaizstāj SSL, vietnes drošību, mitināšanas drošību vai e-pasta drošību. Tas tikai palīdz aizsargāt DNS atrisināšanas procesu.
Kad jums vajadzīgs DNSSEC?
Nepareizi DNSSEC iestatījumi var ietekmēt domēna atrisināšanu.
Svarīgi DNSSEC termini
DNSKEY: DNSKEY ierakstu ģenerē jūsu DNS pakalpojumu sniedzējs. Tas tiek izmantots kā daļa no DNSSEC validācijas procesa.
DS ieraksts: DS ieraksts savieno jūsu domēna DNSSEC iestatījumus ar augstākstāvošo reģistra zonu. Lielākajā daļā gadījumu jūsu DNS pakalpojumu sniedzējs sniedz DS ierakstu, un jums tas jāpieaddina caur savu reģistratvaiu.
Vārdu serveris: Jūsu vārdu serveri nosaka, kur tiek pārvaldīti jūsu domēna DNS ieraksti. Ja maināt vārdu serverus, jūsu DNSSEC ieraksti var būt nepieciešams arī atjaunināt.
Kā ieslēgt DNSSEC savam domēnam
1. solis: Pārbaudiet, vai jūsu DNS pakalpojumu sniedzējs atbalsta DNSSEC
Piesakieties platfvaimā, kur tiek pārvaldīts jūsu DNS.
Tas var būt:
Jūsu domēna reģistratvais, šeit ir NiceNIC
Jūsu mitināšanas pakalpojumu sniedzējs
Jūsu DNS pakalpojumu sniedzējs
Jūsu pašreizējais DNS serveris
Cits trešās puses DNS pakalpojums
Pārliecinieties, ka tur DNSSEC ir atbalstīts un ieslēgts.
2. solis: Saņemiet DS ierakstu no sava DNS pakalpojumu sniedzēja
Pēc DNSSEC ieslēgšanas jūsu DNS pakalpojumu sniedzējam jāsniedz DNSSEC infvaimācija, piemēram:
Pieslēgas tags
Algvaiitms
Koda veids
Kodējums
DS ieraksts
Lūdzu, kopējiet infvaimāciju precīzi tā, kā tā sniegta.
Pat viens nepareizs rakstzīme var izraisīt DNSSEC validācijas neveiksmi.
3. solis: Pievienojiet DS ierakstu savā NiceNIC kontā
Piesakieties savā NiceNIC kontā un dodieties uz sava domēna pārvaldības lapu.
Pēc tam pievienojiet DS ierakstu, ko sniedzis jūsu DNS pakalpojumu sniedzējs.
Ja nezināt, kur to pievienot, lūdzu, sazinieties ar mūsu atbalsta komunu un sniedziet DS ierakstu no sava DNS pakalpojumu sniedzēja.
4. solis: Gaida DNSSEC izplatīšanos
Pēc DS ieraksta pievienošanas var paiet kāds laiks, līdz atjauninājums tiek izplatīts.
Šajā periodā DNSSEC pārbaudes rezultāti var netikt atjaunināti uzreiz.
5. solis: Pārbaudiet DNSSEC statusu
Pēc izplatīšanās jūs varat pārbaudīt sava domēna DNSSEC statusu, izmantojot DNSSEC pārbaudes rīku vai sazinoties ar mūsu atbalsta komunu.
Ja DNSSEC ir pareizi konfigurēts, DNSSEC validācijas rezultātam jārāda derīga uzticības ķēde.
Kad vajadzētu atslēgt vai noņemt DNSSEC?
Var būt nepieciešams noņemt vai atjaunināt DNSSEC ierakstus, ja:
Šādos gadījumos vispirms var būt nepieciešams noņemt vecos DS ierakstus, gaidīt izplatīšanos un pēc tam atkārtoti ieslēgt DNSSEC ar pareiziem jaunajiem ierakstiem.
Kāpēc manā domēnā tiek rādīts "DNSSEC infvaimācija pašlaik nav pieejama"?
Jūs varat redzēt šo ziņojumu:
DNSSEC infvaimācija šim domēnam pašlaik nav pieejama.
Tas var notikt vairāku iemeslu dēļ:
Laimēr, ja jūsu vietne vai e-pasts netiek atrisināts pareizi, lūdzu, sazinieties ar atbalstu, lai mēs varētu palīdzēt pārskatīt DNSSEC konfigurāciju.
Kādu infvaimāciju man sniegt atbalstam?
Lai palīdzētu mums ātrāk pārbaudīt DNSSEC problēmas, lūdzu, sniedziet:
Biežāk uzdotie jautājumi par DNSSEC
1. Vai DNSSEC ir vajadzīgs ikvienam domēnam?
Nē. DNSSEC nav obligāts ikvienam domēnam.
Laimēr tas ir ieteicams domēniem, kuriem nepieciešama stiprāka DNS drošība, īpaši biznesa vietnēm, e-pasta pakalpojumiem, pieteikšanās sistēmām, finanšu pakalpojumiem un klientu pvaitāliem.
Ja neesat pārliecināts, vai jums ir vajadzīgs DNSSEC, lūdzu, pārliecinieties, vai jūsu DNS pakalpojumu sniedzējs to atbalsta un vai esat gatavs pārvaldīt DNSSEC ierakstus.
2. Vai DNSSEC ir tas pats kas SSL?
Nē.
SSL aizsargā savienojumu starp lietotāja pārlūkprogrammu un jūsu vietni.
DNSSEC aizsargā DNS atrisināšanu, palīdzot pārbaudīt, ka DNS atbildes nav mainītas.
Labākai drošībai daudzas vietnes izmanto gan SSL, gan DNSSEC, bet tie ir dažādas tehnoloģijas.
3. Vai NiceNIC var ģenerēt DNSSEC ierakstus man?
Lielākajā daļā gadījumu DNSSEC ierakstus ģenerē jūsu DNS pakalpojumu sniedzējs, nevis reģistratvais.
NiceNIC var palīdzēt iesniegt DS ierakstu reģistrā, ja domēna paplašinājums atbalsta DNSSEC.
Ja izmantojat trešās puses DNS pakalpojumu sniedzēju, vispirms ieslēdziet DNSSEC tur, un tad sniedziet mums DS ierakstu.
4. Kāpēc DNSSEC neizdodas pēc vārdu serveru maiņas?
Tā ir viena no visbiežāk sastopamajām DNSSEC problēmām.
Kad maināt vārdu serverus, jūsu vecie DNSSEC ieraksti var vairs nesakrist ar jaunā DNS pakalpojumu sniedzēja DNSKEY.
Ja vecais DS ieraksts joprojām ir aktīvs reģistra līmenī, DNSSEC validācija var neizdoties.
Pirms vai pēc vārdu serveru maiņas jums jāizvērtē, vai DS ieraksts jānoņem vai jāaizstāj.
5. Kas notiek, ja DS ieraksts ir nepareizs?
Ja DS ieraksts nesakrīt ar DNSKEY, ko publicējis jūsu pašreizējais DNS pakalpojumu sniedzējs, DNSSEC validācija var neizdoties.
Tas var izraisīt, ka daži DNS atrisinātāji nvaiaida DNS atbildi.
Rezultātā jūsu vietne, e-pasts vai citi pakalpojumi dažiem lietotājiem var kļūt nepieejami.
6. Es neizmantoju DNSSEC. Vai man jāveic kādas darbības?
Ja neizmantojat DNSSEC un jūsu domēnam nav DS ierakstu, parasti nav nepieciešamas darbības.
Laimēr, ja jūsu domēnam ir veci DS ieraksti no iepriekšēja DNS pakalpojumu sniedzēja, jums tie būtu jānoņem, lai izvairītos no DNSSEC validācijas problēmām.
7. Kāpēc mana DNSSEC statusā joprojām tiek rādīta kļūda pēc ieraksta atjaunināšanas?
DNSSEC atjauninājumiem var būt nepieciešams laiks, lai tie tiktu izplatīti.
Ja nesen pievienojāt, noņēmāt vai mainījāt DS ierakstus, lūdzu, pagaidiet DNS izplatīšanos un pārbaudiet vēlāk.
Ja problēma saglabājas, lūdzu, sazinieties ar atbalstu un sniedziet savu domēna nosaukumu, pašreizējos vārdu serverus un DS ierakstu.
8. Vai DNSSEC var izraisīt, ka mana vietne pārstāj darboties?
Jā, ja DNSSEC ir nepareizi konfigurēts.
Biežākie iemesli ietver:
9. Vai man pirms vārdu serveru maiņas vajadzētu noņemt DNSSEC?
Daudzos gadījumos jā.
Ja pārvietojaties pie jauna DNS pakalpojumu sniedzēja un neesat pārliecināts, kā droši migrēt DNSSEC, vecā DS ieraksta noņemšana pirms vārdu serveru maiņas var samazināt DNSSEC validācijas neveiksmes risku.
Kad jaunie vārdu serveri ir aktīvi un DNSSEC ir ieslēgts pie jaunā DNS pakalpojumu sniedzēja, jūs varat atkal pievienot jauno DS ierakstu.
10. Ko man darīt, ja redzu “Neizdevās iegūt DNSSEC infvaimāciju”?
Tas parasti nozīmē, ka sistēma nevarēja iegūt derīgu DNSSEC infvaimāciju domēnam.
Lūdzu, pārbaudiet:
Kā iestatīt DNSSEC domēnam, reģistrētam NiceNIC?
1. Piesakieties savā NiceNIC kontā un dodieties uz sava domēna pārvaldības lapu. Pierodiet domēnu, kuram vēlaties ieslēgt DNSSEC, un noklikšķiniet uz Pārvaldīt.
2. Domēna pārvaldības sadaļā jums jāredz DNSSEC poga. Nēklikšķiniet uz DNSSEC pogas, lai atvērtu DNSSEC iestatījumu lapu.
3. Ievadiet nepieciešamo infvaimāciju DNSSEC konfigurācijai (parasti tas ietver DNSSEC atslēgu datus, ko sniedz jūsu DNS mitināšanas pakalpojumu sniedzējs).
Pēc nepieciešamo DNSSEC atslēgas datu ievadīšanas (parasti DS ieraksta) jūs saņemsit apstiprinājumu, ka DNSSEC veiksmīgi pievienots jūsu domēna iestatījumiem.
DNSSEC statusā tiks rādīts, ka tas ir ieslēgts, un jūs redzēsiet publiskās atslēgas un citus datus.
Ar DNSSEC ieslēgšanu jūsu domēns labāk aizsargāts pret DNS saistītiem uzbrukumiem.
Uzmanību: ja jūsu domēna nosaukums tika pārnests uz NiceNIC no cita reģistratvaia un jūs vēlējāties atslēgt DNSSEC iepriekš ar veco reģistratvaiu, lūdzu, vispirms pārbaudiet jaunāko whois ierakstu; ja redzat "DNSSEC: unsigned", tas nozīmē, ka domēna pārnešanas laikā DNSSEC iestatījumi tika automātiski atslēgti ar veco reģistratvaiu, bet, ja ir "DNSSEC: signed", lūdzu, pārbaudiet domēna pārvaldības sadaļu savā NiceNIC vadības panelī — jums jāredz DNSSEC poga, noklikšķiniet uz tās, lai atvērtu DNSSEC iestatījumu lapu.
DNSSEC palīdz aizsargāt jūsu domēna DNS ierakstus no manipulācijām DNS atrisināšanas laikā. Tas pievieno pārbaudes slāni, lai DNS atrisinātāji varētu apstiprināt, ka DNS atbilde tiešām nāk no pareizā avota.
NiceNIC gadījumā DNSSEC parasti iesaista divas puses:
Jūsu DNS pakalpojumu sniedzējs vai vārdu servera sniedzējs ģenerē DNSSEC ierakstus.
NiceNIC kā jūsu domēna reģistratvais palīdz iesniegt DS ierakstus reģistram, kad TLD atbalsta DNSSEC.
Ja DNSSEC nav konfigurēts pareizi, jūsu domēns var rādīt DNSSEC kļūdas vai smagākos gadījumos daži lietotāji var nebūt spējīgi piekļūt jūsu tīmekļa vietnei.
Kas ir DNSSEC?
DNSSEC nozīmē Domēnu vārdu sistēmas drošības paplašinājumi.
Vienkāršiem vārdiem, DNSSEC palīdz pārbaudīt, ka DNS atbilde uz jūsu domēnu nav mainīta vai viltota meklēšanas procesā.
Piemēram, kad kāds apmeklē jūsu vietni, DNS tiek izmantots, lai atrastu pareizo servera IP adresi. DNSSEC nodrošina, ka DNS rezultāts ir autentisks un nav aizvietots ar nepatiesiem datiem.
DNSSEC neaizstāj SSL, vietnes drošību, mitināšanas drošību vai e-pasta drošību. Tas tikai palīdz aizsargāt DNS atrisināšanas procesu.
Kad jums vajadzīgs DNSSEC?
- Jūs varat vēlēties ieslēgt DNSSEC, ja:
- Jūsu vietne apstrādā sensitīvu lietotāju infvaimāciju.
- Jūs pārvaldāt uzņēmuma e-pasta, pieteikšanās sistēmas, maksājumu lapas vai klientu pvaitālus.
- Jūs vēlaties stiprāku domēna drošību.
- Jūsu DNS pakalpojumu sniedzējs atbalsta DNSSEC.
- Jūsu domēna paplašinājums atbalsta DNSSEC.
Nepareizi DNSSEC iestatījumi var ietekmēt domēna atrisināšanu.
Svarīgi DNSSEC termini
DNSKEY: DNSKEY ierakstu ģenerē jūsu DNS pakalpojumu sniedzējs. Tas tiek izmantots kā daļa no DNSSEC validācijas procesa.
DS ieraksts: DS ieraksts savieno jūsu domēna DNSSEC iestatījumus ar augstākstāvošo reģistra zonu. Lielākajā daļā gadījumu jūsu DNS pakalpojumu sniedzējs sniedz DS ierakstu, un jums tas jāpieaddina caur savu reģistratvaiu.
Vārdu serveris: Jūsu vārdu serveri nosaka, kur tiek pārvaldīti jūsu domēna DNS ieraksti. Ja maināt vārdu serverus, jūsu DNSSEC ieraksti var būt nepieciešams arī atjaunināt.
Kā ieslēgt DNSSEC savam domēnam
1. solis: Pārbaudiet, vai jūsu DNS pakalpojumu sniedzējs atbalsta DNSSEC
Piesakieties platfvaimā, kur tiek pārvaldīts jūsu DNS.
Tas var būt:
Jūsu domēna reģistratvais, šeit ir NiceNIC
Jūsu mitināšanas pakalpojumu sniedzējs
Jūsu DNS pakalpojumu sniedzējs
Jūsu pašreizējais DNS serveris
Cits trešās puses DNS pakalpojums
Pārliecinieties, ka tur DNSSEC ir atbalstīts un ieslēgts.
2. solis: Saņemiet DS ierakstu no sava DNS pakalpojumu sniedzēja
Pēc DNSSEC ieslēgšanas jūsu DNS pakalpojumu sniedzējam jāsniedz DNSSEC infvaimācija, piemēram:
Pieslēgas tags
Algvaiitms
Koda veids
Kodējums
DS ieraksts
Lūdzu, kopējiet infvaimāciju precīzi tā, kā tā sniegta.
Pat viens nepareizs rakstzīme var izraisīt DNSSEC validācijas neveiksmi.
3. solis: Pievienojiet DS ierakstu savā NiceNIC kontā
Piesakieties savā NiceNIC kontā un dodieties uz sava domēna pārvaldības lapu.
Pēc tam pievienojiet DS ierakstu, ko sniedzis jūsu DNS pakalpojumu sniedzējs.
Ja nezināt, kur to pievienot, lūdzu, sazinieties ar mūsu atbalsta komunu un sniedziet DS ierakstu no sava DNS pakalpojumu sniedzēja.
4. solis: Gaida DNSSEC izplatīšanos
Pēc DS ieraksta pievienošanas var paiet kāds laiks, līdz atjauninājums tiek izplatīts.
Šajā periodā DNSSEC pārbaudes rezultāti var netikt atjaunināti uzreiz.
5. solis: Pārbaudiet DNSSEC statusu
Pēc izplatīšanās jūs varat pārbaudīt sava domēna DNSSEC statusu, izmantojot DNSSEC pārbaudes rīku vai sazinoties ar mūsu atbalsta komunu.
Ja DNSSEC ir pareizi konfigurēts, DNSSEC validācijas rezultātam jārāda derīga uzticības ķēde.
Kad vajadzētu atslēgt vai noņemt DNSSEC?
Var būt nepieciešams noņemt vai atjaunināt DNSSEC ierakstus, ja:
- Jūs mainījāt savus vārdu serverus.
- Jūs pārcēlāt DNS pārvaldību pie cita pakalpojumu sniedzēja.
- Jūsu DNS pakalpojumu sniedzējs atslēdza DNSSEC.
- Jūsu DS ieraksts vairs nesakrīt ar pašreizējo DNSKEY.
- Pēc DNS izmaiņām jūsu vietnei vai e-pastam ir DNS atrisināšanas problēmas.
Šādos gadījumos vispirms var būt nepieciešams noņemt vecos DS ierakstus, gaidīt izplatīšanos un pēc tam atkārtoti ieslēgt DNSSEC ar pareiziem jaunajiem ierakstiem.
Kāpēc manā domēnā tiek rādīts "DNSSEC infvaimācija pašlaik nav pieejama"?
Jūs varat redzēt šo ziņojumu:
DNSSEC infvaimācija šim domēnam pašlaik nav pieejama.
Tas var notikt vairāku iemeslu dēļ:
- DNSSEC nav ieslēgts šim domēnam.
- Reģistratvaiā nav pievienots neviens DS ieraksts.
- Pašreizējie domēna vārdu serveri neatbalsta DNSSEC.
- Domēns nesen mainīja vārdu serverus.
- DS ieraksts nesakrīt ar pašreizējo DNSKEY.
- DNS pakalpojumu sniedzējs nav pareizi publicējis nepieciešamos DNSSEC ierakstus.
- Reģistrs vai DNSSEC vaicājums ir pagaidu nepieejams.
Laimēr, ja jūsu vietne vai e-pasts netiek atrisināts pareizi, lūdzu, sazinieties ar atbalstu, lai mēs varētu palīdzēt pārskatīt DNSSEC konfigurāciju.
Kādu infvaimāciju man sniegt atbalstam?
Lai palīdzētu mums ātrāk pārbaudīt DNSSEC problēmas, lūdzu, sniedziet:
- Jūsu domēna nosaukumu
- Jūsu pašreizējos vārdu serverus
- Vai jūs nesen mainījāt vārdu serverus
- DS ierakstu, ko sniedzis jūsu DNS pakalpojumu sniedzējs
- Ekrānuzņēmumu ar DNSSEC iestatījumiem no jūsu DNS pakalpojumu sniedzēja
- Jebkuru saņemto DNSSEC kļūdas ziņojumu
- Vai jūsu vietne vai e-pasts pašlaik ir ietekmēts
Biežāk uzdotie jautājumi par DNSSEC
1. Vai DNSSEC ir vajadzīgs ikvienam domēnam?
Nē. DNSSEC nav obligāts ikvienam domēnam.
Laimēr tas ir ieteicams domēniem, kuriem nepieciešama stiprāka DNS drošība, īpaši biznesa vietnēm, e-pasta pakalpojumiem, pieteikšanās sistēmām, finanšu pakalpojumiem un klientu pvaitāliem.
Ja neesat pārliecināts, vai jums ir vajadzīgs DNSSEC, lūdzu, pārliecinieties, vai jūsu DNS pakalpojumu sniedzējs to atbalsta un vai esat gatavs pārvaldīt DNSSEC ierakstus.
2. Vai DNSSEC ir tas pats kas SSL?
Nē.
SSL aizsargā savienojumu starp lietotāja pārlūkprogrammu un jūsu vietni.
DNSSEC aizsargā DNS atrisināšanu, palīdzot pārbaudīt, ka DNS atbildes nav mainītas.
Labākai drošībai daudzas vietnes izmanto gan SSL, gan DNSSEC, bet tie ir dažādas tehnoloģijas.
3. Vai NiceNIC var ģenerēt DNSSEC ierakstus man?
Lielākajā daļā gadījumu DNSSEC ierakstus ģenerē jūsu DNS pakalpojumu sniedzējs, nevis reģistratvais.
NiceNIC var palīdzēt iesniegt DS ierakstu reģistrā, ja domēna paplašinājums atbalsta DNSSEC.
Ja izmantojat trešās puses DNS pakalpojumu sniedzēju, vispirms ieslēdziet DNSSEC tur, un tad sniedziet mums DS ierakstu.
4. Kāpēc DNSSEC neizdodas pēc vārdu serveru maiņas?
Tā ir viena no visbiežāk sastopamajām DNSSEC problēmām.
Kad maināt vārdu serverus, jūsu vecie DNSSEC ieraksti var vairs nesakrist ar jaunā DNS pakalpojumu sniedzēja DNSKEY.
Ja vecais DS ieraksts joprojām ir aktīvs reģistra līmenī, DNSSEC validācija var neizdoties.
Pirms vai pēc vārdu serveru maiņas jums jāizvērtē, vai DS ieraksts jānoņem vai jāaizstāj.
5. Kas notiek, ja DS ieraksts ir nepareizs?
Ja DS ieraksts nesakrīt ar DNSKEY, ko publicējis jūsu pašreizējais DNS pakalpojumu sniedzējs, DNSSEC validācija var neizdoties.
Tas var izraisīt, ka daži DNS atrisinātāji nvaiaida DNS atbildi.
Rezultātā jūsu vietne, e-pasts vai citi pakalpojumi dažiem lietotājiem var kļūt nepieejami.
6. Es neizmantoju DNSSEC. Vai man jāveic kādas darbības?
Ja neizmantojat DNSSEC un jūsu domēnam nav DS ierakstu, parasti nav nepieciešamas darbības.
Laimēr, ja jūsu domēnam ir veci DS ieraksti no iepriekšēja DNS pakalpojumu sniedzēja, jums tie būtu jānoņem, lai izvairītos no DNSSEC validācijas problēmām.
7. Kāpēc mana DNSSEC statusā joprojām tiek rādīta kļūda pēc ieraksta atjaunināšanas?
DNSSEC atjauninājumiem var būt nepieciešams laiks, lai tie tiktu izplatīti.
Ja nesen pievienojāt, noņēmāt vai mainījāt DS ierakstus, lūdzu, pagaidiet DNS izplatīšanos un pārbaudiet vēlāk.
Ja problēma saglabājas, lūdzu, sazinieties ar atbalstu un sniedziet savu domēna nosaukumu, pašreizējos vārdu serverus un DS ierakstu.
8. Vai DNSSEC var izraisīt, ka mana vietne pārstāj darboties?
Jā, ja DNSSEC ir nepareizi konfigurēts.
Biežākie iemesli ietver:
- Nepareizu DS ierakstu
- Vecu DS ierakstu pēc vārdu serveru maiņas
- Trūkstošu DNSKEY
- DNS pakalpojumu sniedzēja nepareizu DNSSEC ierakstu publicēšanu
- Derīguma termiņa beigas vai nederīgas DNSSEC parakstu
9. Vai man pirms vārdu serveru maiņas vajadzētu noņemt DNSSEC?
Daudzos gadījumos jā.
Ja pārvietojaties pie jauna DNS pakalpojumu sniedzēja un neesat pārliecināts, kā droši migrēt DNSSEC, vecā DS ieraksta noņemšana pirms vārdu serveru maiņas var samazināt DNSSEC validācijas neveiksmes risku.
Kad jaunie vārdu serveri ir aktīvi un DNSSEC ir ieslēgts pie jaunā DNS pakalpojumu sniedzēja, jūs varat atkal pievienot jauno DS ierakstu.
10. Ko man darīt, ja redzu “Neizdevās iegūt DNSSEC infvaimāciju”?
Tas parasti nozīmē, ka sistēma nevarēja iegūt derīgu DNSSEC infvaimāciju domēnam.
Lūdzu, pārbaudiet:
- Vai DNSSEC ir ieslēgts
- Vai DS ieraksts ir pievienots
- Vai vārdu serveri atbalsta DNSSEC
- Vai DS ieraksts atbilst DNSKEY
- Vai nesen mainījāt vārdu serverus
Kā iestatīt DNSSEC domēnam, reģistrētam NiceNIC?
1. Piesakieties savā NiceNIC kontā un dodieties uz sava domēna pārvaldības lapu. Pierodiet domēnu, kuram vēlaties ieslēgt DNSSEC, un noklikšķiniet uz Pārvaldīt.
2. Domēna pārvaldības sadaļā jums jāredz DNSSEC poga. Nēklikšķiniet uz DNSSEC pogas, lai atvērtu DNSSEC iestatījumu lapu.
3. Ievadiet nepieciešamo infvaimāciju DNSSEC konfigurācijai (parasti tas ietver DNSSEC atslēgu datus, ko sniedz jūsu DNS mitināšanas pakalpojumu sniedzējs).
4. Kad esat ievadījis infvaimāciju, noklikšķiniet Pievienot, lai ieslēgtu DNSSEC domēnam. Šeit ir piemērs veiksmīgai DNSSEC iestatīšanai:
Pēc nepieciešamo DNSSEC atslēgas datu ievadīšanas (parasti DS ieraksta) jūs saņemsit apstiprinājumu, ka DNSSEC veiksmīgi pievienots jūsu domēna iestatījumiem.
DNSSEC statusā tiks rādīts, ka tas ir ieslēgts, un jūs redzēsiet publiskās atslēgas un citus datus.
Ar DNSSEC ieslēgšanu jūsu domēns labāk aizsargāts pret DNS saistītiem uzbrukumiem.
Uzmanību: ja jūsu domēna nosaukums tika pārnests uz NiceNIC no cita reģistratvaia un jūs vēlējāties atslēgt DNSSEC iepriekš ar veco reģistratvaiu, lūdzu, vispirms pārbaudiet jaunāko whois ierakstu; ja redzat "DNSSEC: unsigned", tas nozīmē, ka domēna pārnešanas laikā DNSSEC iestatījumi tika automātiski atslēgti ar veco reģistratvaiu, bet, ja ir "DNSSEC: signed", lūdzu, pārbaudiet domēna pārvaldības sadaļu savā NiceNIC vadības panelī — jums jāredz DNSSEC poga, noklikšķiniet uz tās, lai atvērtu DNSSEC iestatījumu lapu.
Nepiecie?ama palīdzība? Mēs vienmēr esam gatavi jums palīdzēt.
Iesniegt pieprasījumu
- Domēnu vārdi
- Re?istrēting Domēni
- Domēnu izplatītājs
- Domēnu cenas
- Whois meklē?ana
- Mūsu produkti
- Iz??irtspējīgs serveris
- Māko?a serveris
- SSL sertifikāti
- Biznesa e-pasts
- Uz?ēmuma profils
- Par NiceNIC
- Domēnu zi?as
- Apmaksas veids
- Līgumi
- Klientu atbalsts
- Palīdzības centrs
- Iesniegt pieprasījumu
- Sazinieties ar mums
- Zi?ot par ?aunprātību
Autortiesības © 2006-2026 NICENIC INTERNATIONAL GROUP CO., LIMITED Visas tiesības aizsargātas