Defaults.Exposed › Настройка › DNSSEC

Как да настроите DNSSEC в Namecheap

Активирайте DNSSEC в Namecheap, за да не може никой да фалшифицира вашите DNS отговори и да пренасочи вашите посетители или имейл.

Защо това е важно за вашия бизнес

Всеки път, когато някой отваря вашия уебсайт или ви пише имейл, компютърът им пита DNS системата къде да ви намери. Тези отговори обикновено пътуват без подпис, така че нападател, успял да попречи на търсенето, може безшумно да изпрати вашите посетители към фалшив сайт или да пренасочи вашия имейл към собствения си сървър — докато вашият истински домейн все още се появява в адресната лента.

DNSSEC затваря тази вратичка. Той криптографски подписва вашите DNS отговори, така че всеки, търсещ вас, може да потвърди, че отговорът действително е дошъл от вас и не е бил фалшифициран по пътя. Казано простичко: той предотвратява отвличането на домейни и cache poisoning, атаките, превръщащи вашия собствен домейн срещу вашите клиенти. Безплатен е и когато Namecheap управлява вашия DNS, е почти едно кликване.

Как работи DNSSEC (и защо Namecheap може да е прост)

DNSSEC има две половини: DNS хостът подписва вашите записи и публикува ключовете (DNSKEY) плюс малък пръстов отпечатък, наречен DS запис, а регистраторът вписва този DS запис в родителската зона, за да може останалият интернет да се довери на подписите.

Когато Namecheap е едновременно вашият регистратор и вашият DNS хост — тоест домейнът ви използва Namecheap BasicDNS / PremiumDNS — Namecheap обработва двете половини с един превключвател. Той подписва зоната и публикува DS записа нагоре по веригата вместо вас. Когато вашият DNS е хостван другаде, вместо това копирате DS записа от онзи хост в Namecheap ръчно.

Реалният риск — правете го по ред

DNSSEC може да свали вашия домейн офлайн, ако е настроен погрешно. Двата начина, по които се случва:

• DS запис, вписан при регистратора, който не съответства на това, с което DNS хостът действително подписва.
• Преместване на DNS към различен хост (или изключване на подписването) без предварително премахване на DS записа — останалият DS запис продължава да изисква подписи, вече несъществуващи, и търсенията се провалят.

Затова: ако някога преместите DNS от Namecheap, или от nameserver-ите на Namecheap, първо деактивирайте DNSSEC и изчистете DS записа, след това се местете. Следвайте потока по-долу по ред и ще сте в безопасност.

Потвърдете, че Namecheap управлява вашия DNS

Проверете какво отговаря на DNS за вашия домейн. В акаунта си в Namecheap отворете домейна и погледнете настройката Nameservers в раздела Domain:

• Ако е зададено Namecheap BasicDNS или Namecheap Web Hosting DNS / PremiumDNS, Namecheap хоства вашия DNS — използвайте еднократния поток.
• Ако показва Custom DNS, сочещ към друг доставчик, той хоства вашия DNS — активирайте DNSSEC там първо, след което добавете DS записа, който ви дава, в Namecheap.

Стъпка по стъпка в Namecheap (Namecheap е и регистратор, и DNS хост)

1. Влезте в Namecheap.
2. Отидете в Domain List и кликнете Manage до вашия домейн.
3. Отворете раздела Advanced DNS.
4. Превъртете до секцията DNSSEC.
5. Задайте DNSSEC на on.
6. Потвърдете. С DNS на Namecheap, Namecheap подписва зоната и публикува DS записа нагоре по веригата вместо вас — няма нищо за копиране другаде.

Стъпка по стъпка, когато DNS е хостван другаде

Ако Namecheap е вашият регистратор, но друга компания хоства вашия DNS:

1. Активирайте DNSSEC първо при вашия DNS хост и копирайте стойностите на DS записа, който той произвежда — обикновено Key Tag, Algorithm, Digest Type и Digest.
2. В Namecheap отворете домейна и отидете в раздела Advanced DNS, след това в секцията DNSSEC.
3. Добавете DS запис и въведете точните стойности от вашия DNS хост в съответните полета.
4. Запазете. DS записът е вече вписан в родителската зона, завършвайки веригата на доверие.

Грешки, които хората допускат в Namecheap

• Превключвателят прави всичко само когато Namecheap хоства и вашия DNS. При Custom DNS, включването му само по себе си не е достатъчно — трябва да поставите DS записа от реалния DNS хост.
• Не подписвайте два пъти. Ако вашият zewnętrzny DNS хост вече подписва зоната, вие само въвеждате неговия DS запис в Namecheap — не активирате и собственото подписване на Namecheap.
• Копирайте DS стойностите символ по символ. Една грешна цифра в Digest означава, че DS няма да съответства на подписите, което е точно това, което сваля домейна офлайн. Поставяйте, никога не въвеждайте ръчно.
• Съпоставете algorithm и digest-type числата с тези, отчетени от вашия DNS хост — не ги предполагайте.
• Деактивирайте DNSSEC преди смяна на nameserver-и. Смяната на DNS хостове с оставен стар DS запис е класическият начин да изключите домейна.
• Дайте му време. Промените могат да отнемат от минути до ден, за да се разпространят напълно.

Проверете дали е сработило

След като DNSSEC бъде включен (и всеки DS запис е на място), стартирайте безплатната проверка на този сайт. Тя ще ви каже на разбираем език дали DNSSEC е правилно публикуван и надежден за вашия домейн.

Готово? Проверете домейна си безплатно за да потвърдите, че е проработило — и вижте пълната си оценка по всички 34 проверки.