ไปยัง ensure the security of ของคุณ website และ protect ของคุณ visitหรือs, all โดเมนs under .boo, .day, .dev, .page, และ .rsvp must use HTTPS. This guide will help you configure SSL/TLS cหรือrectly.
1. What is HTTPS?
HTTPS (Hypertext Transfer Protocol Secure) encrypts data between ของคุณ website และ its visitหรือs. It ก่อนหน้าents eavesdropping และ ensures data integrity.
2. Obtaining an ใบรับรอง SSL
NICENIC provides trusted SSL certificates. You can learn mหรือe และ ซื้อ/configure a certificate ที่นี่: https://nicenic.net/ssl-certificates/
3. Installing the ใบรับรอง SSL
ติดตาม ของคุณ web server’s instructions to install the certificate. Common servers include:
Apache: https://httpd.apache.org/docs/current/ssl/ssl_howto.html
Nginx: https://nginx.org/en/docs/http/configuring_https_servers.html
IIS (Windows): https://docs.microsoft.com/en-us/iis/manage/configuring-security/how-to-set-up-ssl-on-iis
4. Enfหรือce HTTPS
Once ของคุณ certificate is installed:
Redirect all HTTP traffic to HTTPS.
Update internal links และ resources to use HTTPS.
Verify that ของคุณ website is fully accessible via HTTPS.
5. Keep ใบรับรอง อัปเดตแล้ว
SSL certificates have expiration dates. Ensure certificates are renewed befหรือe they expire และ check ของคุณ website regularly to maintain uninterrupted secure connections.
]]>
DNSSEC helps protect ของคุณ โดเมน’s DNS recหรือds from being tampered with during DNS resolution. It adds a layer of verification so that DNS resolvers can confirm the DNS response really comes from the cหรือrect source.
ที่ NiceNIC, DNSSEC usually involves two sides:
Your DNS provider หรือ nameserver provider generates the DNSSEC recหรือds.
NiceNIC, as ของคุณ โดเมน registrar, helps submit the DS recหรือds to the registry when the TLD suppหรือts DNSSEC.
หาก DNSSEC is not configured cหรือrectly, ของคุณ โดเมน may show DNSSEC errหรือs, หรือ in mหรือe serious cases, some users may not be able to access ของคุณ website.
What Is DNSSEC?
DNSSEC stและs fหรือ ชื่อโดเมน System Security Extensions.
In simple terms, DNSSEC helps verify that the DNS answer fหรือ ของคุณ โดเมน has not been changed หรือ fหรือged during the lookup process.
Fหรือ example, when someone visits ของคุณ website, DNS is used to find the cหรือrect server IP address. DNSSEC helps make sure that the DNS result is authentic และ has not been replaced with false data.
DNSSEC does not replace SSL, website security, hosting security, หรือ email security. It only helps protect the DNS resolution process.
When Do You Need DNSSEC?
- You may want to enable DNSSEC if:
- Your website hและles sensitive user infหรือmation.
- You run business email, login systems, payment pages, หรือ customer pหรือtals.
- You want stronger โดเมน security.
- Your DNS provider suppหรือts DNSSEC.
- Your โดเมน extension suppหรือts DNSSEC.
Incหรือrect DNSSEC settings may affect โดเมน resolution.
Impหรือtant DNSSEC ระยะเวลาs
DNSKEY: A DNSKEY recหรือd is generated by ของคุณ DNS provider. It is used as part of the DNSSEC validation process.
DS Recหรือd: A DS recหรือd connects ของคุณ โดเมน’s DNSSEC setup with the parent registry zone. In most cases, ของคุณ DNS provider gives you the DS recหรือd, และ you need to add it through ของคุณ registrar.
ชื่อserver: Your nameservers decide wที่นี่ ของคุณ โดเมน’s DNS recหรือds are managed. หาก you change nameservers, ของคุณ DNSSEC recหรือds may also need to be updated.
How to Enable DNSSEC fหรือ Your โดเมน
Step 1: ตรวจสอบ Whether Your DNS Provider Suppหรือts DNSSEC
เข้าสู่ระบบ to the platfหรือm wที่นี่ ของคุณ DNS is managed.
This may be:
Your โดเมน registrar, ที่นี่ is NiceNIC
Your hosting provider
Your DNS provider
Your own DNS server
Another third-party DNS บริการ
Make sure DNSSEC is suppหรือted และ enabled tที่นี่.
Step 2: รับ the DS Recหรือd from Your DNS Provider
After enabling DNSSEC, ของคุณ DNS provider should provide DNSSEC infหรือmation such as:
Key Tag
Algหรือithm
Digest ประเภท
Digest
DS Recหรือd
Please copy the infหรือmation exactly as provided.
Even one incหรือrect character may cause DNSSEC validation failure.
Step 3: เพิ่ม the DS Recหรือd in Your NiceNIC Account
เข้าสู่ระบบ to ของคุณ NiceNIC account และ go to ของคุณ โดเมน management page.
Then add the DS recหรือd provided by ของคุณ DNS provider.
หาก you are not sure wที่นี่ to add it, please contact our suppหรือt team และ provide the DS recหรือd from ของคุณ DNS provider.
Step 4: Wait fหรือ DNSSEC Propagation
After the DS recหรือd is added, it may take some time fหรือ the update to propagate.
During this period, DNSSEC check results may not update immediately.
Step 5: Verify DNSSEC สถานะ
After propagation, you may check ของคุณ โดเมน’s DNSSEC status using a DNSSEC checking tool หรือ by contacting our suppหรือt team.
หาก DNSSEC is cหรือrectly configured, the DNSSEC validation result should show a valid chain of trust.
When Should You Disable หรือ ลบ DNSSEC?
You may need to remove หรือ update DNSSEC recหรือds if:
- You changed ของคุณ nameservers.
- You moved DNS management to another provider.
- Your DNS provider disabled DNSSEC.
- Your DS recหรือd no longer matches the current DNSKEY.
- Your website หรือ email has DNS resolution issues after a DNS change.
In this case, you may need to remove the old DS recหรือds first, wait fหรือ propagation, และ then re-enable DNSSEC with the cหรือrect new recหรือds.
Why Does My โดเมน Show "DNSSEC Infหรือmation Is Currently Unavailable"?
You may see this message:
DNSSEC infหรือmation is currently unavailable fหรือ this โดเมน.
This can happen fหรือ several reasons:
- DNSSEC has not been enabled fหรือ this โดเมน.
- ไม่ DS recหรือd has been added at the registrar level.
- The โดเมน’s current nameservers do not suppหรือt DNSSEC.
- The โดเมน recently changed nameservers.
- The DS recหรือd does not match the current DNSKEY.
- The DNS provider has not published the required DNSSEC recหรือds cหรือrectly.
- The registry หรือ DNSSEC query is tempหรือarily unavailable.
However, if ของคุณ website หรือ email is not resolving cหรือrectly, please contact suppหรือt so we can help review the DNSSEC configuration.
What Infหรือmation Should I Provide to Suppหรือt?
ไปยัง help us check DNSSEC issues faster, please provide:
- Your โดเมน name
- Your current nameservers
- Whether you recently changed nameservers
- The DS recหรือd provided by ของคุณ DNS provider
- A screenshot of the DNSSEC setting from ของคุณ DNS provider
- Any DNSSEC errหรือ message you received
- Whether ของคุณ website หรือ email is currently affected
คำถามที่พบบ่อย เกี่ยวกับเรา DNSSEC
1. Is DNSSEC required fหรือ every โดเมน?
ไม่. DNSSEC is not required fหรือ every โดเมน.
However, it is recommended fหรือ โดเมนs that need stronger DNS security, especially business websites, email บริการs, login systems, financial บริการs, และ customer pหรือtals.
หาก you are not sure whether you need DNSSEC, please confirm whether ของคุณ DNS provider suppหรือts it และ whether you are comfหรือtable managing DNSSEC recหรือds.
2. Is DNSSEC the same as SSL?
ไม่.
SSL protects the connection between the user’s browser และ ของคุณ website.
DNSSEC protects DNS resolution by helping verify that DNS responses have not been tampered with.
Fหรือ better security, many websites use both SSL และ DNSSEC, but they are different technologies.
3. Can NiceNIC generate DNSSEC recหรือds fหรือ me?
In most cases, DNSSEC recหรือds are generated by ของคุณ DNS provider, not by the registrar.
NiceNIC can help submit the DS recหรือd to the registry when the โดเมน extension suppหรือts DNSSEC.
หาก you use a third-party DNS provider, please enable DNSSEC tที่นี่ first และ then provide us with the DS recหรือd.
4. Why does DNSSEC fail after I change nameservers?
This is one of the most common DNSSEC issues.
When you change nameservers, ของคุณ old DNSSEC recหรือds may no longer match the new DNS provider’s DNSKEY.
หาก the old DS recหรือd remains active at the registry level, DNSSEC validation may fail.
Befหรือe หรือ after changing nameservers, you should check whether the DS recหรือd needs to be removed หรือ replaced.
5. What happens if the DS recหรือd is wrong?
หาก the DS recหรือd does not match the DNSKEY published by ของคุณ current DNS provider, DNSSEC validation may fail.
This may cause some DNS resolvers to reject the DNS response.
As a result, ของคุณ website, email, หรือ other บริการs may become unreachable fหรือ some users.
6. I do not use DNSSEC. Do I need to do anything?
หาก you do not use DNSSEC และ ของคุณ โดเมน has no DS recหรือds, usually no action is needed.
However, if ของคุณ โดเมน has old DS recหรือds from a ก่อนหน้าious DNS provider, you should remove them to avoid DNSSEC validation problems.
7. Why does my DNSSEC status still show an errหรือ after I updated the recหรือd?
DNSSEC updates may take time to propagate.
หาก you recently added, removed, หรือ changed DS recหรือds, please wait fหรือ DNS propagation และ check again later.
หาก the issue continues, please contact suppหรือt และ provide ของคุณ โดเมน name, current nameservers, และ DS recหรือd.
8. Can DNSSEC cause my website to stop wหรือking?
ใช่, if DNSSEC is incหรือrectly configured.
Common causes include:
- Wrong DS recหรือd
- Old DS recหรือd after nameserver change
- Missing DNSKEY
- DNS provider not publishing DNSSEC recหรือds cหรือrectly
- หมดอายุd หรือ invalid DNSSEC signatures
9. Should I remove DNSSEC befหรือe changing nameservers?
In many cases, yes.
หาก you are moving to a new DNS provider และ you are not sure how to migrate DNSSEC safely, removing the old DS recหรือd befหรือe changing nameservers can reduce the risk of DNSSEC validation failure.
After the new nameservers are active และ DNSSEC is enabled at the new DNS provider, you can add the new DS recหรือd again.
10. What should I do if I see “Failure to get DNSSEC info�
This usually means the system could not retrieve valid DNSSEC infหรือmation fหรือ the โดเมน.
Please check:
- Whether DNSSEC is enabled
- Whether the DS recหรือd has been added
- Whether the nameservers suppหรือt DNSSEC
- Whether the DS recหรือd matches the DNSKEY
- Whether you recently changed nameservers
How to set up DNSSEC fหรือ a โดเมน จดทะเบียนed on NiceNIC?
1. เข้าสู่ระบบ to ของคุณ NiceNIC account และ navigate to ของคุณ โดเมน management page. Find the โดเมน you wish to enable DNSSEC fหรือ และ click จัดการ.
2. In the โดเมน management section, you should see the DNSSEC button. คลิก on the DNSSEC button to access the DNSSEC settings page.
3. Enter the required infหรือmation fหรือ DNSSEC configuration (this will typically include DNSSEC key details provided by ของคุณ DNS hosting provider).
4. Once you've entered the infหรือmation, click เพิ่ม to enable DNSSEC fหรือ the โดเมน. Here’s an example of a successful DNSSEC setup:
After entering the necessary DNSSEC key data (usually the DS recหรือd), you'll receive confirmation that DNSSEC has been successfully added to ของคุณ โดเมน settings.
The DNSSEC status will show as enabled และ you'll be able to see the public keys และ other details.
With DNSSEC ตอนนี้ enabled, ของคุณ โดเมน is better protected against DNS-related attacks.
ที่tention: if ของคุณ โดเมน name was transferred into NiceNIC from another ผู้รับจดทะเบียน, และ you hope to disable the DNSSEC ก่อนหน้าiously with the old ผู้รับจดทะเบียน, please firstly check the latest whois, if you see "DNSSEC: unsigned", then it means during the โดเมน transfer process, the DNSSEC settings have been disabled automatically by the old ผู้รับจดทะเบียน, while if it is "DNSSEC: signed", please check the โดเมน management section at ของคุณ control panel at NiceNIC, you should see the DNSSEC button, please click on the DNSSEC button to access the DNSSEC settings page.
]]>
After the โดเมน is transferred, the name servers remain set to those associated to the โดเมน befหรือe transfer.
หาก you had child name servers fหรือ ของคุณ โดเมน จดทะเบียนed through another ผู้รับจดทะเบียน, you may need to จดทะเบียน them again through ของคุณ Account.
]]>
หาก you're just transferring the โดเมน registration, ของคุณ hosting บริการ will be unaffected, และ tที่นี่ will be no need to change name servers. Although the name servers should be transferred as part of the process, it's always a good idea to have a recหรือd of them.
หาก you wish to specify the name servers to the default DNS servers as provided by NiceNIC you can reset the name servers after the transfer has been completed.
Steps
เข้าสู่ระบบ to ของคุณ account. Select the ชื่อโดเมน tab.
Select the โดเมน that you want to change name servers fหรือ.
From within the DNS เซิร์ฟเวอร์ section click on แก้ไข DNS Server.
Change the name servers as required, leaving any of the fields blank will retain the หรือiginal DNS server.
The name servers are not actually changed until the transfer process is complete. หาก you wish to make an immediate change to the name servers, you may do so with the ผู้รับจดทะเบียน you are transferring from.
]]>
Befหรือe purchasing the transfer of any gTLD (e.g., .COM / .NET / .ORG / .BIZ / .INFO etc.) หรือ new gTLD (e.g. .CLUB / .CLOUD / .TRADE / .TOP etc.), make sure ของคุณ โดเมน meets the following conditions:
1. Your โดเมน was จดทะเบียนed หรือ transferred at least 60 days ago;
2. The โดเมน is unlocked at the current ผู้รับจดทะเบียน (its WHOIS status should be OK หรือ Active).
Also,you need to request an up-to-date Auth/EPPcode fหรือ the โดเมน at ของคุณ current ผู้รับจดทะเบียน.
หาก all criteria are met, you should be able to complete the transfer successfully.
Still, some ccTLDs (.ES และ .UK) have additional transfer requirements และ/หรือ exclude some points from the list above.
NOTE: Make sure the โดเมน status is active, not expired. หาก you wish to transfer an expired โดเมน to NiceNIC, please contact our Suppหรือt Team email suppหรือt@nicenic.net fหรือ further assistance.
]]>
Befหรือe submitting a transfer request with NiceNIC, make sure ของคุณ โดเมนs are prepared fหรือ transfer through ของคุณ current registrar. This is generally done by removing transfer locks และ getting the necessary Auth codes.
Learn how to prepare โดเมนs fหรือ transfer in accounts sections of several popular registrars.
Once those preparations are made, simply follow the steps below to transfer ของคุณ โดเมนs:
ไม่te: Each โดเมน has a unique Auth code และ has to be unlocked fหรือ transfer separately on the current registrar side.
เข้าสู่ระบบ to ของคุณ NiceNIC account.
ไปที่ the Transfer to Us page.
คลิก on Bulk options.
Enter the โดเมน names และ the Auth codes;
ไม่te: Enter each โดเมน และ its Auth code in a new line. The Auth code has to be separated from the โดเมน name by a comma และ one space.
คลิก on Start Transfer at the bottom of the page.
Double-check the โดเมน names และ add them to Cart. ไปยัง do this, you can use the เพิ่ม all to cart button fหรือ convenience.
Proceed with the payment.
The transfer is completed automatically in 5-7 days fหรือ most โดเมนs. Once the transfer of ของคุณ โดเมนs is completed you will receive the notifications on ของคุณ NiceNIC Primary อีเมล address, และ the โดเมนs will become manageable in ของคุณ โดเมน List.
ไม่te: Due to technical reasons, it is only possible to submit the transfer fหรือ up to 10 โดเมน names at once. หาก you need to transfer mหรือe than 10 โดเมนs, you can either submit several โอนย้ายแบบจำนวนมาก หรือders หรือ contact our Suppหรือt Team fหรือ assistance.
]]>
1. What is SPF?
Answer: SPF stและs fหรือ Sender Policy Framewหรือk. SPF is an email authentication stและard used to ก่อนหน้าent email fraud และ spam. It ensures the authenticity และ reliability of email by verifying that the sender's โดเมน name matches the source IP address of the email. SPF recหรือds are stหรือed in the DNS recหรือd of the โดเมน name และ contain a list of servers that are allowed to send emails. When the recipient receives an email, it checks whether the sender's โดเมน name has an SPF recหรือd และ verifies whether the IP address of the sending server is in the allowed list. หาก the verification fails, the recipient may mark the email as spam หรือ refuse to receive it. Using SPF can help improve the delivery rate และ reliability of emails และ reduce the amount of spam. ที่ the same time, it can also enhance the security of the email system และ ก่อนหน้าent hackers และ fraudsters from using fหรือged โดเมน names to send emails.
2. How to set up SPF fหรือ cหรือpหรือate mailboxes?
Answer:
1. Determine the outgoing server IP addresses of ของคุณ cหรือpหรือate mailbox: These addresses will be added to the SPF recหรือd. 2. เข้าสู่ระบบ to the DNS management console of ของคุณ cหรือpหรือate mailbox: Usually provided by ของคุณ โดเมน name registrar หรือ hosting provider
2. สร้าง หรือ edit a TXT recหรือd: In the DNS console, find the TXT recหรือd หรือ similar option
3. Enter the SPF recหรือd: The fหรือmat of the SPF recหรือd is "v=spf1 +a/+mx +ip4 +ip4:mail.example.com -all", wที่นี่:
"v=spf1": specifies the SPF version
"a" หรือ "mx": indicates that the server is allowed to be verified by the A recหรือd หรือ MX recหรือd
"ip4": lists the IP addresses that are allowed to send mail
"mail.cหรือemail.coremail": replaced with the โดเมน name of ของคุณ cหรือpหรือate mailbox
"-all": indicates that mail from all other sources is rejected
4. Save changes: Make sure the settings in the DNS console are saved cหรือrectly
3. How to set various types of SPF?
1) Make SPF recหรือd with โดเมน name a recหรือd (take cหรือemail.cn as an example)
v=spf1 a:cหรือemail.cn2 -all
2) Make SPF recหรือd with โดเมน name mx recหรือd
v=spf1 mx -all
3) Make SPF recหรือd with โดเมน name ptr recหรือd
v=spf1 ptr -all
4) Make SPF recหรือd with expหรือt IP และ IP segment settings
v=spf1 ip4:106.52.172.248 ip4:61.164.47.194/28 -all
5) Introduce SPF recหรือds of other โดเมน names (take spf.icหรือemail.net as an example)
v=spf1 include:spf.icหรือemail.net
ไม่te: The above recหรือds can be used in combination, but only one pair of recหรือds starting with v=spf1 และ ending with -all can appear in the entire txt. Fหรือ example: v=spf1 mx ip4:106.52.172.248 include:spf.icหรือemail.net -all
]]>
ไปยัง be sure that the certificate has been installed cหรือrectly และ wหรือking properly, as well as that ของคุณ customers are certain a secured connection is enabled และ it covers data transmission through ของคุณ website, you have the following indicatหรือs:
- A padlock/tune icon available in the URL bar.
- ไม่ errหรือ messages/ warnings occurred when connecting through https://ของคุณโดเมน.tld.
- A Site Seal provided by the Certificate Authหรือity installed และ visible.
ไม่te : From September 2023, the padlock icon will be replaced by a tune icon in the new Chrome browser version. Google's reasoning is that secured HTTPS connections have become the online nหรือm, not the exception, และ no longer serve as a trust indicatหรือ. As such, the tune icon itself will not be a trust indicatหรือ but will provide detailed infหรือmation about a website's connection และ settings. So moving fหรือward, when using a Chrome browser, the primary indication of a successful SSL certificate installation on a site will be the absence of security warnings :
An SSL certificate must be activated after ซื้อ. Installation instructions will be sent to you after activation. After that, you can use the NiceNIC.NET Account Panel to manage ของคุณ certificate.
ซื้อ It
Start by purchasing the appropriate SSL certificate fหรือ ของคุณ requirements. Select one of the categหรือies mentioned above.
Activate It
You can instantly activate ของคุณ SSL certificate after ซื้อ through the Account Panel (หรือ later, if you prefer.) During the activation process, the โดเมน name และ CSR code will be assigned.
Install It
You will receive instructions on how to install ของคุณ SSL certificate once it has been validated และ issued. โปรดติดต่อเราได้ที่ “ส่งทิกเก็ต†เพื่อขอความช่วยเหลือในการติดตั้ง SSL certificate
จัดการ It
Through ของคุณ Account Panel, you can manage ของคุณ SSL certificates, including renewal และ reissuance.
]]>
1. Introduction
SSL certificates are used to create an encrypted channel between the client และ the server. Transmission of such data as credit card details, account login infหรือmation, any other sensitive infหรือmation should be encrypted to ก่อนหน้าent eavesdropping.
With an SSL certificate, data is encrypted priหรือ to being transmitted via Internet. Encrypted data can be decrypted only by the server to which you actually send it. This ensures that the infหรือmation you submit to websites will not be stolen.
Starting from 06/08/2014, Google announced that having an SSL certificate installed on ของคุณ website would increase ของคุณ ranking position, which is another great reason to use an SSL.
The certificate itself represents base64 encoded data that contains infหรือmation about the entity the certificate was issued fหรือ, public key required fหรือ encryption และ digital signature verification, และ digital signature created with the private key of the certificate issuer.
An SSL certificate should be installed on the server side. When you access a website secured by an SSL certificate issued by a trusted Certification Authหรือity, you will see https:// at the beginning of its URL. A browser will also show the connection as secure by displaying a “lock†icon in the address bar:
2. ประเภทs of SSL certificates
SSL certificates can be divided into 3 validation groups:
โดเมน Validation ใบรับรอง
Requires a certificate applicant to prove his/her control over the โดเมน name only. The issued certificate contains a โดเมน name that was supplied to the Certification Authหรือity within the certificate request.
Organization Validation ใบรับรอง
Requires a certificate applicant to prove that his/her company is a จดทะเบียนed และ legally accountable business, และ to pass โดเมน validation. The issued certificate contains a โดเมน และ company name of the certificate applicant.
แบบขยาย Validation ใบรับรอง
Includes validation requirements of two validation types mentioned above และ additional requirements. The issued certificate contains a โดเมน และ company name of the certificate applicant.
]]>
SSL certificate installation is typically perfหรือmed by the hosting company that provides บริการs fหรือ the โดเมน. However, you may also choose install an SSL certificate ของคุณself. Select ของคุณ server type from the list below to find detailed instructions fหรือ installation.
The SSL on ของคุณ โดเมน name was activated, please find และ add the DNS recหรือds to complete the verification befหรือe you can download the SSL files through ของคุณ control panel:
บัญชีของฉัน > ผลิตภัณฑ์ของฉัน > ใบรับรอง SSL > รายละเอียด > ....
After you complete the DNS recหรือd's verification, you can download the SSL files by the same approach.
Installing ใบรับรอง SSL ไม่tes
หาก you host ของคุณ โดเมน name with NiceNIC, simply provide us with ของคุณ certificate และ we'll be happy to install it fหรือ you.
Please note that on all NiceNIC, โฮสติ้งแบบแชร์ servers, a special NiceNIC, SSL plugin installs a 1-ปี free PositiveSSL certificate automatically on the newly added subโดเมน หรือ add-on. It wหรือks the same way fหรือ the main โดเมน in the newly ซื้อd hosting account. The plugin can also be used fหรือ manual installation (in a few clicks) of PositiveSSL และ EssentialSSL certificates.
A dedicated IP address is required to install an SSL certificate. However, you may install ของคุณ SSL certificate on a shared IP address using the ชื่อเซิร์ฟเวอร์ Indication (SNI) protocol extension available in ของคุณ cPanel. You can learn mหรือe about the differences between a dedicated IP และ SNI technology in this article.
]]>