Defaults.Exposed › সেটআপ › DNSSEC

GoDaddy-তে DNSSEC সেট আপ করার পদ্ধতি

GoDaddy-তে একটি টগল দিয়ে DNSSEC চালু করুন যাতে কেউ আপনার DNS উত্তর জাল করতে এবং আপনার ডোমেন হাইজ্যাক করতে না পারে।

এটি আপনার ব্যবসার জন্য কেন গুরুত্বপূর্ণ

কেউ আপনার ওয়েবসাইট পরিদর্শন করলে বা আপনাকে ইমেইল পাঠালে, তাদের কম্পিউটার প্রথমে সঠিক ঠিকানার জন্য DNS সিস্টেমকে জিজ্ঞাসা করে। সেই উত্তরগুলো সাধারণত স্বাক্ষরহীনভাবে ভ্রমণ করে, তাই লুকআপে হস্তক্ষেপ করতে পারে এমন একজন আক্রমণকারী আপনার দর্শকদের চুপচাপ একটি জাল সাইটে পাঠাতে বা আপনার ইমেইল তাদের নিজের সার্ভারে পুনঃরুট করতে পারে — যখন আপনার আসল ডোমেন এখনো ঠিকানা বারে দেখায়।

DNSSEC এটি থামায়। এটি আপনার DNS উত্তরগুলো ক্রিপ্টোগ্রাফিক্যালি স্বাক্ষর করে, তাই আপনাকে খুঁজছেন যে কেউ প্রমাণ করতে পারেন উত্তরটি সত্যিই আপনার কাছ থেকে এসেছে এবং ট্রানজিটে পরিবর্তন করা হয়নি। সহজ ভাষায়: এটি ডোমেন হাইজ্যাকিং এবং ক্যাশ পয়জনিং ব্লক করে, যে আক্রমণগুলো আপনার নিজের ডোমেনকে আপনার গ্রাহকদের বিরুদ্ধে পরিণত করে। এটি বিনামূল্যে, এবং GoDaddy-তে এটি সাধারণত একটি একক সুইচ।

DNSSEC কীভাবে কাজ করে (এবং কেন GoDaddy এখানে সহজ)

DNSSEC-এর দুটি অর্ধেক আছে: DNS হোস্ট আপনার রেকর্ডগুলো স্বাক্ষর করে এবং কীগুলো (একটি DNSKEY) এবং DS রেকর্ড নামে একটি ছোট ফিঙ্গারপ্রিন্ট প্রকাশ করে, এবং রেজিস্ট্রার বাকি ইন্টারনেট স্বাক্ষরগুলো বিশ্বাস করতে পারে যাতে সেই DS রেকর্ড প্যারেন্ট জোনে রাখে।

GoDaddy উভয়ই আপনার রেজিস্ট্রার এবং আপনার DNS হোস্ট হলে — যা GoDaddy নেমসার্ভার ব্যবহার করা বেশিরভাগ GoDaddy ডোমেনের ক্ষেত্রে — GoDaddy আপনার জন্য উভয় অর্ধেক করে। আপনি একটি টগল ফ্লিপ করেন; GoDaddy কীগুলো তৈরি করে এবং DS রেকর্ডটি স্বয়ংক্রিয়ভাবে চেইন আপ করে। সিস্টেমের মধ্যে কোনো মান কপি করা নেই।

আসল ঝুঁকি — যখন এটি এত সহজ নয়

DNSSEC ভুল কনফিগার হলে আপনার ডোমেন অফলাইন নিয়ে যেতে পারে। বিপদ মূলত তখন উদ্ভূত হয় যখন রেজিস্ট্রার এবং DNS হোস্ট ভিন্ন কোম্পানি, বা আপনি DNS হোস্ট পরিবর্তন করলে:

• আপনার ডোমেন GoDaddy-তে নিবন্ধিত কিন্তু আপনার DNS অন্য জায়গায় হোস্ট করা হলে, GoDaddy-এর এক-ক্লিক টগল প্রযোজ্য নয় — আপনাকে অবশ্যই আপনার আসল DNS হোস্টে সাইনিং সক্ষম করতে হবে এবং GoDaddy-তে হাতে DS রেকর্ড যোগ করতে হবে।
• আপনি GoDaddy থেকে আপনার DNS সরালে, প্রথমে DNSSEC বন্ধ করুন। একটি অবশিষ্ট DS রেকর্ড যা আর কোনো সক্রিয় সাইনিং হোস্টের সাথে মেলে না লুকআপ ব্যর্থ এবং ডোমেন অন্ধকার করে দেবে।

GoDaddy উভয় রেজিস্ট্রার এবং DNS হোস্ট হলে, নিচের এক-ক্লিক প্রবাহ নিরাপদ।

নিশ্চিত করুন GoDaddy আপনার DNS চালাচ্ছে

এটি কেবল গুরুত্বপূর্ণ যদি GoDaddy আসলে আপনার ডোমেনের DNS-এর উত্তর দিচ্ছে। পরীক্ষা করুন আপনার ডোমেন GoDaddy নেমসার্ভার ব্যবহার করছে কিনা: আপনার GoDaddy অ্যাকাউন্টে, ডোমেন খুলুন এবং এর Nameservers সেটিং দেখুন। যদি এটি GoDaddy-এর নিজস্ব নেমসার্ভার দেখায়, এক-ক্লিক টগল সঠিক পথ। নেমসার্ভারগুলো অন্য প্রদানকারীতে (উদাহরণস্বরূপ একটি পৃথক DNS হোস্ট) পয়েন্ট করলে, পরিবর্তে সেই প্রদানকারীতে DNSSEC সক্ষম করুন, তারপর এটি আপনাকে দেওয়া DS রেকর্ড GoDaddy-তে যোগ করুন।

GoDaddy-তে ধাপে ধাপে (এক-ক্লিক, GoDaddy রেজিস্ট্রার এবং DNS হোস্ট)

1. আপনার GoDaddy অ্যাকাউন্টে সাইন ইন করুন।
2. My Products (বা Domain Portfolio)-এ যান।
3. আপনার ডোমেন খুঁজুন এবং এর ম্যানেজমেন্ট পেজ খুলুন — ডোমেন নামে বা তিন-ডট মেনুতে ক্লিক করুন এবং Manage DNS / Domain Settings বেছে নিন।
4. Additional Settings বিভাগে স্ক্রোল করুন (কিছু অ্যাকাউন্টে এটি DNS Management-এর অধীনে দেখা যায়)।
5. DNSSEC খুঁজুন এবং Manage বা টগলে ক্লিক করুন।
6. DNSSEC on-এ সুইচ করুন।
7. নিশ্চিত করুন। GoDaddy কীগুলো তৈরি করে, আপনার জোন স্বাক্ষর করে, এবং আপনার জন্য DS রেকর্ড চেইন আপ প্রকাশ করে — অন্য কোথাও কপি করার কিছু নেই।

আপনার DNS অন্য জায়গায় হোস্ট করা হলে ধাপে ধাপে

GoDaddy শুধুমাত্র আপনার রেজিস্ট্রার এবং অন্য কোম্পানি আপনার DNS হোস্ট করলে:

1. প্রথমে আপনার DNS হোস্টে DNSSEC সক্ষম করুন এবং এটি যে DS রেকর্ড তৈরি করে তা কপি করুন (আপনার Key Tag, Algorithm, Digest Type, এবং Digest প্রয়োজন হবে)।
2. GoDaddy-তে, ডোমেন খুলুন এবং Additional Settings-এর অধীনে DNSSEC বিভাগ খুঁজুন।
3. একটি DS রেকর্ড যোগ করতে বেছে নিন এবং আপনার DNS হোস্টের মানগুলো ঠিকঠাক লিখুন।
4. সেভ করুন। DS রেকর্ড এখন প্যারেন্ট জোনে রাখা হয়েছে, চেইন সম্পন্ন করে।

GoDaddy-তে মানুষ যে ভুলগুলো করে

• প্রথমে কে আপনার DNS হোস্ট করছে পরীক্ষা করুন। সহজ এক-ক্লিক টগল শুধুমাত্র তখনই পুরো কাজ করে যখন GoDaddy উভয় রেজিস্ট্রার এবং DNS হোস্ট। DNS অন্য জায়গায় থাকলে, একা টগল যথেষ্ট নয়।
• এটি দুই জায়গায় চালু করবেন না। আপনার DNS হোস্ট ইতিমধ্যে জোন স্বাক্ষর করলে, আপনি শুধু GoDaddy-তে এর DS রেকর্ড যোগ করুন — আপনি GoDaddy-এর নিজস্ব সাইনিং টগলও ফ্লিপ করেন না, অথবা আপনার দুটি প্রতিযোগিতামূলক সেটআপ থাকবে।
• হাতে লেখার সময় DS মান ঠিকঠাক কপি করুন। Digest-এ একটিও ভুল অক্ষর চেইন ভেঙে দেয় এবং ডোমেন অফলাইন নিয়ে যেতে পারে।
• DNS সরানোর আগে DNSSEC বন্ধ করুন। একটি পুরানো DS রেকর্ড এখনো জায়গায় থাকা একটি নতুন DNS হোস্টে মাইগ্রেট করা একটি ডোমেন অফলাইন নক করার ক্লাসিক উপায়।
• সময় দিন। পরিবর্তনগুলো সম্পূর্ণ প্রপাগেট হতে মিনিট থেকে একদিন পর্যন্ত সময় লাগতে পারে।

এটি কাজ করেছে কিনা যাচাই করুন

DNSSEC চালু হলে (এবং যেকোনো DS রেকর্ড থাকলে), এই সাইটের বিনামূল্যে চেক চালান। এটি সহজ ভাষায় বলবে আপনার ডোমেনের জন্য DNSSEC সঠিকভাবে প্রকাশিত এবং বিশ্বস্ত কিনা।

সম্পন্ন? আপনার ডোমেইন বিনামূল্যে চেক করুন নিশ্চিত করতে যে এটি কাজ করেছে — এবং সমস্ত ৩৪টি চেক জুড়ে আপনার সম্পূর্ণ গ্রেড দেখুন।