DNSSEC in DANE

DNSSEC podpiše DNS-podatke Vaše domene. Tako nihče ne more obiskovalcev skrivaj preusmeriti na drug strežnik. DANE na tem gradi naprej in dodatno zavaruje šifrirano povezavo z Vašim poštnim strežnikom.

Do teh nastavitev pridete prek zavihka DNSSEC/DANE v Moje domene, prek gumba DNSSEC na zavihku DNS, ali prek Upravljanje pri DNSSEC na strani domene. Na vrhu je prikazano, ali je DNSSEC za to domeno nastavljen.

Kaj vidite pri DNSSEC?

• Kako deluje DNSSEC?: kliknite tukaj za kratko razlago.
• Ključi DNSSEC: levo ključi, kot so navedeni Pri registratorju (1), desno ključi Pri WebOké. Z gumbom za kopiranje prevzamete ključ.
• Vklopi DNSSEC (2): vklopi DNSSEC. Če je že vklopljen, ga lahko tukaj tudi izklopite.
• Shrani ključe lokalno (3): če ne uporabljate imenskih strežnikov WebOké, levo vnesete ključ svojega ponudnika DNS in ga s tem shranite.
• Preveri DNSSEC (4): preveri, ali so ključi pravilni. Preverite lahko eno domeno ali vse svoje domene hkrati.

Kako vklopite DNSSEC

1. Preverite, ali sta desno pri Pri WebOké prikazana dva ključa. Pri novi domeni lahko traja nekaj časa, preden se prikažejo.
2. Kliknite Vklopi DNSSEC.

Vklop in izklop delujeta takoj, zaradi predpomnjenja pa lahko traja do 12 ur, preden je sprememba vidna povsod. Če po 4 urah pri WebOké še vedno ne vidite ključev, se obrnite na podporo.

Pozor: ne kliknite kar tako na Preveri DNSSEC za vse svoje domene. Pri domenah z napako se DNSSEC izklopi, pri velikem številu domen pa lahko preverjanje traja nekaj minut.

DANE

Z DANE dosežete oceno 100 % za pošto na internet.nl. Na isti strani vidite, ali Vaša domena izpolnjuje pogoje (1):

• Pošta poteka prek strežnika WebOké.
• Aktivno je Let's Encrypt-potrdilo za glavno domeno, www in pošto.
• DNSSEC je vklopljen.

Če Vaša domena izpolnjuje pogoje, se prikaže gumb Vklopi DANE (2). Nato lahko z Preizkusi DANE preverite trenutno stanje. Po vsaki obnovitvi SSL-potrdila WebOké samodejno posodobi podatke DANE (zapise TLSA), vsak dan pa tudi preverimo, ali so še vedno pravilni.

Kaj kartica Zdravje domene / e-pošte pove o DNSSEC, preberite v Zdravje domene in e-pošte: preverjanje in odpravljanje težav.