DNSSEC a DANE

DNSSEC podepisuje DNS údaje Vaší domény. Nikdo tak nemůže návštěvníky tajně přesměrovat na jiný server. DANE na tom staví a dělá šifrované spojení s Vaším mailovým serverem ještě bezpečnějším.

K těmto nastavením se dostanete přes záložku DNSSEC/DANE v Moje domény, přes tlačítko DNSSEC na záložce DNS, nebo přes Správa u DNSSEC na stránce domény. Nahoře je vidět, zda je DNSSEC pro tuto doménu nastaven.

Co uvidíte u DNSSEC?

• Jak funguje DNSSEC?: klikněte sem pro krátké vysvětlení.
• Klíče DNSSEC: vlevo klíče, jak jsou uvedené U registrátora (1), vpravo klíče U WebOké. Pomocí tlačítka pro kopírování klíč převezmete.
• Zapnout DNSSEC (2): zapne DNSSEC. Pokud je již zapnutý, můžete ho zde zase vypnout.
• Uložit klíče lokálně (3): pokud nepoužíváte jmenné servery WebOké, vlevo vyplníte klíč Vašeho DNS poskytovatele a tímto ho uložíte.
• Zkontrolovat DNSSEC (4): zkontroluje, zda klíče souhlasí. Můžete nechat zkontrolovat jednu doménu nebo všechny domény najednou.

Jak zapnout DNSSEC

1. Podívejte se, zda jsou vpravo u U WebOké uvedené dva klíče. U nové domény může chvíli trvat, než se zobrazí.
2. Klikněte na Zapnout DNSSEC.

Zapnutí a vypnutí probíhá okamžitě, ale kvůli mezipaměti může trvat až 12 hodin, než je změna vidět všude. Pokud ani po 4 hodinách nevidíte klíče u WebOké, kontaktujte podporu.

Pozor: neklikejte jen tak na Zkontrolovat DNSSEC pro všechny své domény. U domén s chybou se DNSSEC vypne, a u velkého počtu domén může kontrola trvat několik minut.

DANE

Díky DANE dosáhnete skóre 100 % za e-mail na internet.nl. Na stejné stránce vidíte, zda Vaše doména splňuje podmínky (1):

• E-mail probíhá přes server WebOké.
• Pro hlavní doménu, www a mail je aktivní certifikát Let's Encrypt.
• DNSSEC je zapnutý.

Pokud Vaše doména splňuje podmínky, zobrazí se tlačítko Zapnout DANE (2). Poté si pomocí Otestovat DANE můžete ověřit aktuální stav. Po každé obnově SSL certifikátu WebOké automaticky aktualizuje údaje DANE (TLSA záznamy) a každý den kontrolujeme, zda jsou stále v pořádku.

Co o DNSSEC říká karta Zdraví domény / e-mailu, si přečtete v Zdraví domény a e-mailu: kontrola a náprava.