DNS-handtekeningen (DNSSEC)

Wie kan helpen

Degene die de DNS van uw domein beheert, samen met uw registrar

Eerst bekijken, dan wijzigen

Gebruik deze stappen voor een website of e-maildomein dat u beheert. Vul de tijdelijke aanduidingen in hoofdletters in met uw eigen waarden. Als een stap verwijst naar opgeslagen bewijs, voer dan de gratis controle uit en bevestig uw domein om het privérapport te openen. Gebruik de exacte hostnaam of DNS-querynaam die daar staat.

1. Vraag uw DNS-provider en registrar de ondertekeningssleutels van de zone (DNSKEY) te vergelijken met het DS-record in de bovenliggende zone en een onafhankelijke validatie van de keten uit te voeren. Alleen de vlag “authenticated” (AD) van een resolver is niet genoeg. Spreek een herstelplan af vóór elke wijziging van het DS-record of de ondertekening.

Gezaghebbende zone: OWNER_CONFIRMED_ZONE
DNS-provider en registrar: IDENTIFY
DNSKEY, DS in bovenliggende zone en onafhankelijke ketenvalidatie: REQUEST_REVIEW

Wat te doen

Wilt u DNSSEC, vraag dan uw DNS-provider en registrar of zij het kunnen inschakelen; velen bieden het aan als één instelling. Een fout kan uw hele domein onbereikbaar maken: laat hen daarom de wijziging coördineren en spreek vooraf af hoe die ongedaan kan worden gemaakt, vooral wanneer u uw DNS naar een andere provider verhuist.

Hoe u de wijziging controleert

Vraag uw DNS-provider te bevestigen dat DNSSEC van begin tot eind correct valideert. Deze controle kan laten zien dat DNSSEC is gepubliceerd, niet dat het werkt.