DNS-Ënnerschrëften (DNSSEC)

Wie ka hëllefen

Deejenegen, deen den DNS vun Ärem Domain verwalt, zesumme mat Ärem Registrar

Virun enger Ännerung iwwerpréiwen

Benotzt dës Schrëtt fir eng Websäit oder eng E-Mail-Domain, déi Dir verwalt. Fëllt d'Plazhalter a Groussbuschtawen mat Ären eegene Wäerter aus. Wann e Schrëtt op gespäichert Beweiser verweist, féiert déi gratis Iwwerpréifung duerch a verifizéiert Är Domain fir de private Bericht opzemaachen. Benotzt de genauen Hostnumm oder DNS-Ufrownumm, deen do ugewise gëtt.

1. Frot Ären DNS-Fournisseur an Äre Registrar, d'Signaturslëssele vun der Zon (DNSKEY) mam DS-Record an der Elteren-Zon ze vergläichen an eng onofhängeg Validatioun vun der Kette duerchzeféieren. Den "authenticated" (AD)-Flag vun engem Resolver alleng geet net duer. Maacht virun all Ännerung um DS oder un der Signatur e Rettungsplang aus.

Authoritative zone: OWNER_CONFIRMED_ZONE
DNS provider and registrar: IDENTIFY
DNSKEY, parent DS and independent chain validation: REQUEST_REVIEW

Wat ze maachen ass

Wann Dir DNSSEC wëllt, frot Ären DNS-Fournisseur an Äre Registrar, ob si et aktivéiere kënnen; vill bidden et als eng eenzeg Astellung un. Well e Feeler Äre ganzen Domain onerreechbar maache kann, loosst si d'Ännerung koordinéieren a maacht am Viraus aus, wéi een et réckgängeg mécht, besonnesch wann Dir Ären DNS bei en anere Fournisseur plënnert.

Wéi d'Ännerung z'iwwerpréifen ass

Frot Ären DNS-Fournisseur fir ze bestätegen, datt DNSSEC vun Ufank bis Enn richteg validéiert. Dësen Test ka weisen, datt DNSSEC publizéiert ass, awer net, datt et funktionéiert.