Defaults.Exposed › সেটআপ › DNSSEC

Namecheap-এ DNSSEC সেট আপ করার পদ্ধতি

Namecheap-এ DNSSEC সক্ষম করুন যাতে কেউ আপনার DNS উত্তর জাল করতে এবং আপনার দর্শক বা ইমেইল পুনঃনির্দেশ করতে না পারে।

এটি আপনার ব্যবসার জন্য কেন গুরুত্বপূর্ণ

প্রতিবার কেউ আপনার ওয়েবসাইট খুললে বা আপনাকে ইমেইল করলে, তাদের কম্পিউটার DNS সিস্টেমকে জিজ্ঞাসা করে আপনাকে কোথায় খুঁজে পাবে। সেই উত্তরগুলো সাধারণত স্বাক্ষরহীনভাবে ভ্রমণ করে, তাই লুকআপে হস্তক্ষেপ করতে পারে এমন একজন আক্রমণকারী আপনার দর্শকদের চুপচাপ একটি জাল সাইটে পাঠাতে বা আপনার ইমেইল তাদের নিজের সার্ভারে পুনঃরুট করতে পারে — সব সময় আপনার আসল ডোমেন ঠিকানা বারে দেখায়।

DNSSEC সেই দরজা বন্ধ করে। এটি আপনার DNS উত্তরগুলো ক্রিপ্টোগ্রাফিক্যালি স্বাক্ষর করে, তাই আপনাকে খুঁজছেন যে কেউ নিশ্চিত করতে পারেন উত্তরটি সত্যিই আপনার কাছ থেকে এসেছে এবং পথে হস্তক্ষেপ করা হয়নি। সহজ ভাষায়: এটি ডোমেন হাইজ্যাকিং এবং ক্যাশ পয়জনিং প্রতিরোধ করে, যে আক্রমণগুলো আপনার নিজের ডোমেনকে আপনার গ্রাহকদের বিরুদ্ধে অস্ত্র করে। এটি বিনামূল্যে, এবং Namecheap আপনার DNS চালালে এটি প্রায় এক ক্লিক।

DNSSEC কীভাবে কাজ করে (এবং কেন Namecheap সহজ হতে পারে)

DNSSEC-এর দুটি অর্ধেক আছে: DNS হোস্ট আপনার রেকর্ডগুলো স্বাক্ষর করে এবং কীগুলো (একটি DNSKEY) এবং DS রেকর্ড নামে একটি ছোট ফিঙ্গারপ্রিন্ট প্রকাশ করে, এবং রেজিস্ট্রার বাকি ইন্টারনেট স্বাক্ষরগুলো বিশ্বাস করে সেই জন্য সেই DS রেকর্ড প্যারেন্ট জোনে রাখে।

Namecheap উভয়ই আপনার রেজিস্ট্রার এবং আপনার DNS হোস্ট হলে — অর্থাৎ, আপনার ডোমেন Namecheap BasicDNS / PremiumDNS ব্যবহার করে — Namecheap একটি একক টগল দিয়ে উভয় অর্ধেক পরিচালনা করে। এটি জোন স্বাক্ষর করে এবং আপনার জন্য DS রেকর্ড চেইন আপ প্রকাশ করে। আপনার DNS অন্য জায়গায় হোস্ট করা হলে, আপনি পরিবর্তে সেই হোস্ট থেকে DS রেকর্ড Namecheap-এ হাতে কপি করেন।

আসল ঝুঁকি — ক্রমানুসারে করুন

DNSSEC ভুল করলে আপনার ডোমেন অফলাইন নিয়ে যেতে পারে। দুটি উপায় এটি ঘটে:

• রেজিস্ট্রারে রাখা একটি DS রেকর্ড যা DNS হোস্ট আসলে যা দিয়ে স্বাক্ষর করছে তার সাথে মেলে না।
• আপনার DNS ভিন্ন হোস্টে সরানো (বা সাইনিং বন্ধ করা) প্রথমে DS রেকর্ড না সরিয়ে — পুরানো DS রেকর্ড এমন স্বাক্ষর দাবি করতে থাকে যা আর বিদ্যমান নেই, এবং লুকআপ ব্যর্থ হয়।

তাই: আপনি Namecheap থেকে DNS সরালে, বা Namecheap-এর নেমসার্ভার থেকে সরালে, প্রথমে DNSSEC অক্ষম করুন এবং DS রেকর্ড সাফ করুন, তারপর সরুন। নিচের প্রবাহটি ক্রমানুসারে অনুসরণ করুন এবং আপনি নিরাপদ।

নিশ্চিত করুন Namecheap আপনার DNS চালাচ্ছে

আপনার ডোমেনের DNS কে উত্তর দিচ্ছে তা পরীক্ষা করুন। আপনার Namecheap অ্যাকাউন্টে, ডোমেন খুলুন এবং Domain ট্যাবে Nameservers সেটিং দেখুন:

• এটি Namecheap BasicDNS বা Namecheap Web Hosting DNS / PremiumDNS-এ সেট থাকলে, Namecheap আপনার DNS হোস্ট করছে — এক-ক্লিক প্রবাহ ব্যবহার করুন।
• এটি অন্য প্রদানকারীতে পয়েন্ট করা Custom DNS দেখালে, সেই প্রদানকারী আপনার DNS হোস্ট করছে — প্রথমে সেখানে DNSSEC সক্ষম করুন, তারপর এটি আপনাকে দেওয়া DS রেকর্ড Namecheap-এ যোগ করুন।

Namecheap-এ ধাপে ধাপে (Namecheap রেজিস্ট্রার এবং DNS হোস্ট)

1. Namecheap-এ সাইন ইন করুন।
2. Domain List-এ যান এবং আপনার ডোমেনের পাশে Manage ক্লিক করুন।
3. Advanced DNS ট্যাব খুলুন।
4. DNSSEC বিভাগে স্ক্রোল করুন।
5. DNSSEC on-এ সুইচ করুন।
6. নিশ্চিত করুন। Namecheap-এর নিজস্ব DNS দিয়ে, Namecheap জোন স্বাক্ষর করে এবং আপনার জন্য DS রেকর্ড চেইন আপ প্রকাশ করে — অন্য কোথাও কপি করার কিছু নেই।

আপনার DNS অন্য জায়গায় হোস্ট করা হলে ধাপে ধাপে

Namecheap আপনার রেজিস্ট্রার কিন্তু অন্য কোম্পানি আপনার DNS হোস্ট করলে:

1. প্রথমে আপনার DNS হোস্টে DNSSEC সক্ষম করুন এবং এটি যে DS রেকর্ড মান তৈরি করে তা কপি করুন — সাধারণত Key Tag, Algorithm, Digest Type, এবং Digest।
2. Namecheap-এ, ডোমেন খুলুন এবং Advanced DNS ট্যাবে যান, তারপর DNSSEC বিভাগ।
3. একটি DS রেকর্ড যোগ করুন এবং মিলিত ক্ষেত্রে আপনার DNS হোস্টের মানগুলো ঠিকঠাক লিখুন।
4. সেভ করুন। DS রেকর্ড এখন প্যারেন্ট জোনে রাখা হয়েছে, বিশ্বাসের শৃঙ্খল সম্পন্ন করে।

Namecheap-এ মানুষ যে ভুলগুলো করে

• টগলটি শুধুমাত্র তখনই সব করে যখন Namecheap আপনার DNS-ও হোস্ট করে। Custom DNS-এ, একা এটি ফ্লিপ করা যথেষ্ট নয় — আপনাকে অবশ্যই আপনার আসল DNS হোস্ট থেকে DS রেকর্ড পেস্ট করতে হবে।
• ডাবল-সাইন করবেন না। আপনার বাহ্যিক DNS হোস্ট ইতিমধ্যে জোন স্বাক্ষর করলে, আপনি শুধু Namecheap-এ এর DS রেকর্ড লিখুন — আপনি Namecheap-এর নিজস্ব সাইনিংও সক্ষম করেন না।
• DS মান অক্ষর-থেকে-অক্ষর কপি করুন। Digest-এ একটিও ভুল সংখ্যা মানে DS স্বাক্ষরের সাথে মেলে না, যা ঠিকঠাক একটি ডোমেন অফলাইন নিয়ে যায়। পেস্ট করুন, কখনো পুনরায় টাইপ করবেন না।
• আপনার DNS হোস্ট যা রিপোর্ট করে তার সাথে অ্যালগরিদম এবং ডাইজেস্ট-টাইপ নম্বর মেলান — অনুমান করবেন না।
• নেমসার্ভার পরিবর্তনের আগে DNSSEC অক্ষম করুন। একটি পুরানো DS রেকর্ড এখনো জায়গায় থাকা DNS হোস্ট পরিবর্তন করা একটি ডোমেন অফলাইন নক করার ক্লাসিক উপায়।
• সময় দিন। পরিবর্তনগুলো সম্পূর্ণ প্রপাগেট হতে মিনিট থেকে একদিন পর্যন্ত সময় লাগতে পারে।

এটি কাজ করেছে কিনা যাচাই করুন

DNSSEC চালু হলে (এবং যেকোনো DS রেকর্ড থাকলে), এই সাইটের বিনামূল্যে চেক চালান। এটি সহজ ভাষায় বলবে আপনার ডোমেনের জন্য DNSSEC সঠিকভাবে প্রকাশিত এবং বিশ্বস্ত কিনা।

সম্পন্ন? আপনার ডোমেইন বিনামূল্যে চেক করুন নিশ্চিত করতে যে এটি কাজ করেছে — এবং সমস্ত ৩৪টি চেক জুড়ে আপনার সম্পূর্ণ গ্রেড দেখুন।