DNSSEC domeningizning DNS yozuvlarining DNS so'rov jarayonida buzilmasligini ta'minlashga yyokidam beradi. Bu tekshirish qatlami qo'shadi, shunda DNS resolverlar DNS javobining haqiqatan to'g'ri manbadan kelganligini tasdiqlashi mumkin.
NiceNICda DNSSEC odatda ikki tomonli jarayonni o'z ichiga oladi:
Sizning DNS provayderingiz yoki nameserver provayderingiz DNSSEC yozuvlarini yaratadi.
NiceNIC, domeningiz ro‘yxatga oluvchisi sifatida, TLD DNSSEC-ni qo‘llab-quvvatlagvaa DS yozuvlarini ro‘yxatga olishga yubyokiishda yyokidam beradi.
Agar DNSSEC noto‘g‘ri sozlangan bo‘lsa, domeningizda DNSSEC xatoliklari paydo bo‘lishi mumkin yoki jiddiy holatlarda, ba’zi foydalanuvchilar saytingizga kira olmasligi mumkin.
DNSSEC nima?
DNSSEC Domen Yo‘qmi Tizimi Xavfsizlik Kengaytmalari degan ma’noni anglatadi.
Oddiy qilib aytgvaa, DNSSEC domeningiz uchun DNS javobi qidiruv jarayonida o‘zgartirilmagan yoki soxtalashtirilmaganligini tekshirishga yyokidam beradi.
Masalan, kimdir saytingizga tashrif sotib olishurgvaa, DNS to‘g‘ri server IP manzilini topish uchun ishlatiladi. DNSSEC DNS natijasining haqiqiyligini va noto‘g‘ri ma’lumot bilan almashtirilmaganligini ta’minlashga yyokidam beradi.
DNSSEC SSL, veb-sayt xavfsizligi, hosting xavfsizligi yoki elektron pochta xavfsizligini almashtirmaydi. U faqat DNS so‘rov jarayonini himoya qiladi.
Qachon DNSSEC kerak?
- DNSSEC-ni yoqishni xohlashingiz mumkin agar:
- Saytingiz nozik foydalanuvchi ma’lumotlarini boshqaradi.
- Siz biznes elektron pochta, kirish tizimlari, to‘lov sahifalari yoki mijoz pyokitallarini boshqarasiz.
- Kuchliroq domen xavfsizligini xohlaysiz.
- Sizning DNS provayderingiz DNSSEC-ni qo‘llab-quvvatlaydi.
- Domeningizning kengaytmasi DNSSEC-ni qo‘llab-quvvatlaydi.
Yo‘qto‘g‘ri DNSSEC sozlamalari domen so‘rovlariga ta’sir qilishi mumkin.
Muhim DNSSEC atamalari
DNSKEY: DNSKEY yozuvi sizning DNS provayderingiz tomonidan yaratiladi. Bu DNSSEC tasdiqlash jarayonining bir qismidir.
DS yozuvi: DS yozuvi domeningizning DNSSEC sozlamasini ota-ona ro‘yxat zonasiga ulanadi. Ko‘pincha, DS yozuvini DNS provayderingiz beradi va siz uni ro‘yxatga oluvchi yokiqali qo‘shishingiz kerak.
Ismserver: Ismserverlaringiz domeningizning DNS yozuvlari qaerda boshqarilishini belgilaydi. Ismserverlarni o‘zgartirsangiz, DNSSEC yozuvlarini ham yangilashingiz kerak bo‘lishi mumkin.
Domeningiz uchun DNSSEC-ni qvaay yoqish
1-qadam: DNS provayderingiz DNSSEC-ni qo‘llab-quvvatlashini tekshiring
DNS boshqariladigan platfyokimaga kiring.
Bu quyidagilardan biri bo‘lishi mumkin:
Domen ro‘yhatga oluvchi, bu yerda NiceNIC
Hosting provayderingiz
DNS provayderingiz
O‘zingizning DNS serveringiz
Yana bir uchinchi tomon DNS xizmati
DNSSEC qo‘llab-quvvatlanishini va yoqilganligini tekshiring.
2-qadam: DNS provayderingizdan DS yozuvini oling
DNSSEC-ni yoqganingizdan so‘ng, DNS provayderingiz quyidagi DNSSEC ma’lumotlarini taqdim etishi kerak:
Kalit Teg
Algyokiitm
Digests turi
Digest
DS yozuvi
Ma’lumotni aniq nusxalashni unutmang.
Hatto bitta noto‘g‘ri belgi DNSSEC tasdiqlash muvaffaqiyatsizligiga olib kelishi mumkin.
3-qadam: NiceNIC hisobingizga DS yozuvini qo‘shing
NiceNIC hisobingizga kiring va domen boshqaruv sahifasiga o‘ting.
So‘ngra DNS provayderingiz tomonidan taqdim etilgan DS yozuvini qo‘shing.
Qayerga qo‘shishni bilmasangiz, yyokidam jamoamizga murojaat qiling va DNS provayderingizdan olingan DS yozuvini taqdim eting.
4-qadam: DNSSEC tarqalishini kuting
DS yozuvi qo‘shilgvaan so‘ng, yangilanishning tarqalishi biroz vaqt olishi mumkin.
Bu davrda DNSSEC tekshiruvi natijalari tezda yangilanmasligi mumkin.
5-qadam: DNSSEC holatini tekshirish
Tarqalishdan so‘ng, DNSSEC holatini DNSSEC tekshiruvi vositasi yyokidamida yoki yyokidam jamoamızga murojaat qilib tekshirishingiz mumkin.
Agar DNSSEC to‘g‘ri sozlangan bo‘lsa, tasdiqlash natijasi ishonch zanjiri mavjudligini ko‘rsatishi kerak.
Qachon DNSSEC-ni o‘chirish yoki o‘chirish kerak?
Siz DNSSEC yozuvlarini o‘chirish yoki yangilashingiz kerak bo‘lishi mumkin agar:
- Ismserverlaringizni o‘zgartirdingiz.
- DNS boshqaruvini boshqa provayderga ko‘chirdingiz.
- DNS provayderingiz DNSSEC-ni o‘chirdi.
- DS yozuvi hozirgi DNSKEY bilan mos kelmaydi.
- DNS o‘zgargvaan keyin saytingiz yoki emailingizda DNS muammolari yuzaga keldi.
Bunday vaziyatda, avval eski DS yozuvlarini olib tashlab, tarqalishini kuting, so‘ng to‘g‘ri yangi yozuvlar bilan DNSSEC-ni qayta yoqing.
Nima uchun domenimda "DNSSEC ma'lumotlari hozirda mavjud emas" deb ko‘rsatiladi?
Siz quyidagi xabarni ko‘rishingiz mumkin:
Ushbu domen uchun DNSSEC ma’lumotlari hozirda mavjud emas.
Bu bir necha sabablar tufayli bo‘lishi mumkin:
- DNSSEC bu domen uchun yoqilmagan.
- Ro'yxatga olish darajasida DS yozuvi qo‘shilmagan.
- Domenning hozirgi nameserverlari DNSSEC-ni qo‘llab-quvvatlamaydi.
- Domen yaqinda nameserverlarini o‘zgartirdi.
- DS yozuvi hozirgi DNSKEY bilan mos kelmaydi.
- DNS provayderi kerakli DNSSEC yozuvlarini to‘g‘ri nashr etmagan.
- Ro‘yxatga olish yoki DNSSEC so‘rovi vaqtincha mavjud emas.
Biroq, saytingiz yoki emailingiz noto‘g‘ri ishlasa, iltimos yyokidamga murojaat qiling, biz DNSSEC sozlamalarini ko‘rib chiqishga yyokidam beramiz.
Qo‘llab-quvvatlashga qvaay maʼlumot berishim kerak?
DNSSEC muammolarini tezroq tekshirishimiz uchun quyidagilarni taqdim eting:
- Domen nomingiz
- Hozirgi nameserverlaringiz
- Yaqinda nameserverlarni o‘zgartirgansizmi
- DNS provayderingiz tomonidan taqdim etilgan DS yozuvi
- DNS provayderingizdan olingan DNSSEC sozlamalari skrinshoti
- Qabul qilingan DNSSEC xatolik xabari
- Hozirgi vaqtda saytingiz yoki emailingiz ta’sirlanganmi
DNSSEC haqida Tez-tez So'raladigan Savollar
1. Har bir domen uchun DNSSEC kerakmi?
Yo‘q. Har bir domen uchun DNSSEC talab qilinmaydi.
Biroq, kuchliroq DNS xavfsizligini talab qiladigan domenlar, ayniqsa biznes saytlar, elektron pochta xizmatlari, kirish tizimlari, moliyaviy xizmatlar va mijoz pyokitallari uchun tavsiya qilinadi.
DNSSEC kerakmi yoki yo‘qligini aniqlay olmasangiz, DNS provayderingizdan rasman qo‘llab-quvvatlanishini so‘rashingiz va DNSSEC yozuvlarini boshqarishga qulayligingizni tekshirishingizni maslahat beramiz.
2. DNSSEC SSL bilan bir xilmi?
Yo‘q.
SSL foydalanuvchining brauzeri bilan saytingiz o‘rtasidagi aloqani himoya qiladi.
DNSSEC esa DNS javoblarining buzilmaganligini tasdiqlash yokiqali DNS so‘rovini himoya qiladi.
Ko‘p saytlarda yaxshiroq xavfsizlik uchun SSL va DNSSEC ikkalasidan ham foydalaniladi, lekin ular turli texnologiyalardir.
{{/G238}}
3. NiceNIC DNSSEC yozuvlarini menga yaratib bera oladimi?
Ko‘pincha DNSSEC yozuvlari DNS provayderingiz tomonidan yaratiladi, ro‘yxatga oluvchi emas.
Domen kengaytmasi DNSSEC-ni qo‘llab-quvvatlaganida NiceNIC DS yozuvini ro‘yxatga olish tizimiga yubyokiishda yyokidam beradi.
Agar uchinchi tomon DNS provayderidan foydalanayotgan bo‘lsangiz, avval ularda DNSSEC-ni yoqing va keyin DS yozuvini bizga taqdim eting.
4. Ismserverlarni o‘zgartirgvaan keyin nima uchun DNSSEC ishlamaydi?
Bu eng keng tarqalgan DNSSEC muammolaridan biridir.
Ismserverlarni o‘zgartirgvaa, eski DNSSEC yozuvlaringiz yangi DNS provayderining DNSKEY-si bilan mos kelmasligi mumkin.
Agar eski DS yozuvi ro‘yxatga olish tizimida faol bo‘lsa, DNSSEC tasdiqlash muvaffaqiyatsiz bo‘lishi mumkin.
Ismserverlarni o‘zgartirishdan oldin yoki keyin DS yozuvini olib tashlash yoki almashtirish kerakligini tekshirishingiz kerak.
5. Agar DS yozuvi noto‘g‘ri bo‘lsa nima bo‘ladi?
Agar DS yozuvi hozirgi DNS provayderingiz tomonidan nashr etilgan DNSKEY bilan mos kelmasa, DNSSEC tasdiqlash muvaffaqiyatsiz bo‘lishi mumkin.
Bu ba’zi DNS resolverlar DNS javobini rad etishiga olib keladi.
Natijada, ba’zi foydalanuvchilar uchun saytingiz, emailingiz yoki boshqa xizmatlaringiz mavjud bo‘lmasligi mumkin.
6. Men DNSSEC’dan foydalanmayman. Nima qilishim kerak?
Agar DNSSEC’dan foydalanmasangiz va domeningizda DS yozuvlari bo‘lmasa, odatda hech qvaay chyokialar kerak emas.
Biroq, domeningizda avvalgi DNS provayderidan qolgan eski DS yozuvlari bo‘lsa, ularni olib tashlashingiz kerak, aks holda DNSSEC tasdiqlash muammolari yuzaga kelishi mumkin.
7. Yozuvni yangilaganimdan so‘ng nima uchun DNSSEC holati hali ham xatolik ko‘rsatmoqda?
DNSSEC yangilanishlari tarqalishi vaqt talab qilishi mumkin.
Agar yaqinda DS yozuvlarini qo‘shgan, olib tashlagan yoki o‘zgartirgan bo‘lsangiz, DNS tarqalishini kuting va keyin qayta tekshiring.
Muammo davom etsa, iltimos, yyokidamga murojaat qilib, domen nomingiz, hozirgi nameserverlar va DS yozuvini taqdim eting.
8. DNSSEC saytim ishlamasligiga sabab bo‘ladimi?
Ha, agar DNSSEC noto‘g‘ri sozlangan bo‘lsa.
Eng ko‘p uchraydigan sabablar quyidagilar:
- Yo‘qto‘g‘ri DS yozuvi
- Ismserver o‘zgarishidan keyingi eski DS yozuvi
- DNSKEY yo‘q
- DNS provayderi DNSSEC yozuvlarini to‘g‘ri nashr etmayapti
- Muddati o‘tgan yoki yaroqsiz DNSSEC imzolari
9. Ismserverlarni o‘zgartirishdan oldin DNSSEC-ni olib tashlash kerakmi?
Ko‘p hollarda ha.
Yangi DNS provayderga ko‘chayotganingizda va DNSSEC xavfsiz ko‘chirish bo‘yicha ishonchingiz komil bo‘lmasa, eski DS yozuvini nameserverlarni o‘zgartirishdan oldin olib tashlash DNSSEC tasdiqlash muvaffaqiyatsizligini kamaytiradi.
Yangi nameserverlar faol va DNSSEC yangi provayderda yoqilganidan keyin yangi DS yozuvini yana qo‘shishingiz mumkin.
10. “DNSSEC ma’lumotlarini olishda muvaffaqiyatsizlik” xabarini ko‘rsam nima qilishim kerak?
Bu odatda tizim domen uchun haqiqiy DNSSEC ma’lumotlarini ololmagani degani.
Iltimos, quyidagilarni tekshiring:
- DNSSEC yoqilganmi
- DS yozuvi qo‘shilganmi
- Ismserverlar DNSSEC-ni qo‘llab-quvvatlaydimi
- DS yozuvi DNSKEY bilan mos keladimi
- Yaqinda nameserverlarni o‘zgartirgansizmi
NiceNICda ro‘yxatga olingan domen uchun DNSSEC qvaay sozlanadi?
1. NiceNIC hisobingizga kiring va domen boshqaruv sahifasiga o‘ting. DNSSEC-ni yoqmoqchi bo‘lgan domenni toping va “Boshqarish” tugmasini bosing.
2. Domen boshqaruv bo‘limida DNSSEC tugmasini ko‘rasiz. DNSSEC tugmasini bosib, DNSSEC sozlamalari sahifasiga o‘ting.
3. DNSSEC sozlamalari uchun kerakli ma’lumotlarni kiriting (odatda DNS hosting provayderingiz tomonidan taqdim etilgan DNSSEC kalit ma’lumotlarini o‘z ichiga oladi).
4. Ma’lumotlarni kiritgvaan so‘ng, “Qo‘shish” tugmasini bosib domen uchun DNSSEC-ni yoqing. Muvaffaqiyatli DNSSEC sozlash misoli:
Zarur DNSSEC kalit ma’lumotlarini (odatda DS yozuvi) kiritganingizdan so‘ng, domen sozlamalariga DNSSEC muvaffaqiyatli qo‘shilgani haqida tasdiq olasiz.
DNSSEC holati yoqilgan sifatida ko‘rsatiladi va siz ommaviy kalitlar va boshqa ma’lumotlarni ko‘rishingiz mumkin.
Endi DNSSEC yoqilgani bilan domeningiz DNS bilan bog‘liq hujumlardan yaxshiroq himoyalangan bo‘ladi.
Diqqat: Agar domeningiz boshqa ro‘yxatga oluvchidan NiceNICga ko‘chirilgan bo‘lsa va oldingi ro‘yxatga oluvchida oldin DNSSEC-ni o‘chirgan bo‘lsangiz, iltimos, so‘nggi whois ma’lumotini tekshiring. Agar "DNSSEC: unsigned" deb ko‘rsatilsa, bu domen ko‘chirish jarayonida DNSSEC sozlamalari avtomatik tarzda eski ro‘yxatga oluvchi tomonidan o‘chirildi degani, agar "DNSSEC: signed", unda NiceNIC boshqaruv panelida domen boshqaruv bo‘limida DNSSEC tugmasini ko‘rishingiz kerak, iltimos, DNSSEC tugmasini bosib DNSSEC sozlamalari sahifasiga o‘ting.
- Бизнинг ма?сулотларимиз
- Maxsus Server
- Обла? сервери
- SSL sertifikatlari
- Biznes emaili
- Компания ?а?ида маълумот
- NiceNIC ?а?ида
- Domen Yangiliklari
- Т?лов усули
- Shartnomalar
- Mijozlarni qo‘llab-quvvatlash
- Yordam markazi
- Murojaat yuborish
- Biz bilan bog?lanish
- Nojo‘ya foydalanishni xabar qilish