Beskyt dit domæne med DNSSEC
DNSSEC beskytter dit domæne mod manipulation af DNS-opslag ved hjælp af digitale signaturer. Opsætningen består af to trin: Aktivering på dit DNS-hotel og registrering hos din domæneregistrar.
1 dns Aktiver DNSSEC på dit DNS-hotel
Start med at aktivere DNSSEC på det domæne, du ønsker at beskytte.
- Log ind på dit dashboard.
- Vælg DNS Hotel.
- Klik på Primær DNS.
- Vælg det ønskede domæne.
- Klik på Administrer DNSSEC.
- Klik på Aktiver DNSSEC.
vpn_key Dine DNSSEC-oplysninger
Efter aktivering får du vist følgende oplysninger:
| Felt | Beskrivelse |
|---|---|
| Key Tag | Et numerisk ID, der identificerer DNSSEC-nøglen. |
| DNSKEY Algorithm | Eksempelvis 8 (RSA/SHA-256) eller 13 (ECDSA P-256/SHA-256). |
| Digest Type | Vi anbefaler 2 (SHA-256). |
| Digest | Den tilhørende SHA-256-værdi. |
Vi anbefaler SHA-256 (Digest Type 2). Du behøver normalt kun at registrere én DS-record pr. aktiv DNSSEC-nøgle. SHA-1 er udfaset og bør ikke anvendes.
2 account_balance Registrer DNSSEC hos din domæneregistrar
Når DNSSEC er aktiveret på dit DNS-hotel, skal du registrere den tilhørende DS-record hos din domæneregistrar.
Vælg din domæneregistrar nedenfor for at se vejledningen.
- Log ind på dit dashboard hos DNS.services.
- Vælg Domæner.
- Klik på det domæne, du ønsker at aktivere DNSSEC for.
- Vælg DNSSEC.
- Indtast dit Key Tag.
- Vælg den DNSKEY Algorithm, som dit DNS-hotel oplyser.
- Vælg Digest Type 2 (SHA-256).
- Indsæt din SHA-256 Digest.
- Klik på Gem.
- Log ind på selvbetjeningen hos Punktum.dk.
- Find sektionen Administrer navneserver nederst til højre.
- Vælg Administrer DNSSEC.
- Find dit domæne, og klik på Vælg.
- Klik på Tilføj DNSSEC-nøgle.
- Indtast dit Key Tag.
- Vælg den DNSKEY Algorithm, som dit DNS-hotel oplyser.
- Vælg Digest Type 2 (SHA-256).
- Indsæt din SHA-256 Digest.
- Klik på Gem.
Key Tag, DNSKEY Algorithm og Digest skal stemme præcist overens med oplysningerne fra dit DNS-hotel. Forkerte oplysninger kan medføre, at dit domæne bliver utilgængeligt for besøgende, der anvender DNSSEC-validerende DNS-servere.
3 fact_check Kontrollér din DNSSEC-opsætning
Når DS-recorden er registreret hos din registrar, kan der gå lidt tid, før ændringen er synlig på internettet.
Vi anbefaler, at du kontrollerer din opsætning med Verisigns DNSSEC Analyzer. Her kan du se, om DNSSEC er korrekt konfigureret, og om der er fejl i signaturkæden.
open_in_new Kontrollér DNSSECDNSSEC er nu klar!
Når DNSSEC-valideringen gennemføres uden fejl, er dit domæne korrekt beskyttet med DNSSEC.
in
