Defaults.Exposed › सेटअप › DNSSEC

Cloudflare पर DNSSEC कैसे सेट करें

Cloudflare में DNSSEC चालू करें और अपने registrar पर DS रिकॉर्ड जोड़ें ताकि कोई भी आपके DNS उत्तरों को जाली न बना सके।

यह आपके व्यवसाय के लिए क्यों महत्वपूर्ण है

जब कोई आपका डोमेन टाइप करता है या आपको ईमेल भेजता है, तो उनका कंप्यूटर DNS सिस्टम से सही पता पूछता है। आमतौर पर वे उत्तर बिना हस्ताक्षर के यात्रा करते हैं, जिसका अर्थ है कि कोई हमलावर जो उनके साथ छेड़छाड़ कर सकता है वह चुपचाप आपके आगंतुकों को एक नकली वेबसाइट पर भेज सकता है।

DNSSEC उस खामी को बंद करता है। यह मुफ्त है।

DNSSEC वास्तव में कैसे काम करता है

DNSSEC के दो हिस्से हैं जो दो जगहों पर रहते हैं:

• आपका DNS होस्ट (Cloudflare) आपके रिकॉर्ड साइन करता है और सार्वजनिक कुंजियाँ (DNSKEY) और DS रिकॉर्ड नामक एक छोटी fingerprint प्रकाशित करता है।
• आपका registrar (जहाँ आपने डोमेन खरीदा और नवीनीकरण करते हैं) उस DS रिकॉर्ड को parent zone में प्रकाशित करता है।

तो काम दो चरणों का है: Cloudflare में चालू करें, फिर DS रिकॉर्ड अपने registrar को दें।

वास्तविक जोखिम — इसे सावधानी से करें

DNSSEC गलत होने पर आपके पूरे डोमेन को ऑफलाइन कर सकता है:

• registrar पर DS रिकॉर्ड प्रकाशित करना जो आपके DNS होस्ट के साथ मेल नहीं खाता।
• registrar पर DS रिकॉर्ड हटाए बिना DNS को एक अलग होस्ट पर ले जाना।

यदि आप कभी Cloudflare से दूर जाने की योजना बनाते हैं, पहले DNSSEC अक्षम करें और registrar पर DS रिकॉर्ड हटाएं, फिर जाएं।

पुष्टि करें कि Cloudflare आपका DNS चलाता है

यह तभी काम करता है जब Cloudflare आपके डोमेन के लिए DNS का उत्तर दे रहा हो।

Cloudflare पर चरण-दर-चरण

1. Cloudflare में साइन इन करें और अपना डोमेन चुनें।
2. बाईं ओर के मेनू में, DNS, फिर Settings पर जाएं।
3. DNSSEC खोजें और Enable DNSSEC पर क्लिक करें।
4. Cloudflare मानों का एक पैनल प्रदर्शित करेगा — महत्वपूर्ण है DS रिकॉर्ड। इसे खुला रखें।
5. अब अपने registrar में साइन इन करें।
6. अपने डोमेन के लिए DNSSEC या DS रिकॉर्ड अनुभाग खोजें और Cloudflare के मानों का उपयोग करके एक नया DS रिकॉर्ड जोड़ें:
   • Key Tag — Cloudflare द्वारा दिखाई गई संख्या।
   • Algorithm — आमतौर पर 13।
   • Digest Type — आमतौर पर 2।
   • Digest — लंबी hexadecimal string, बिल्कुल कॉपी की गई।
7. registrar पर सहेजें।
8. Cloudflare में वापस, DNSSEC status active पर जाएगी।

Cloudflare की वे गलतियाँ जो लोग करते हैं

• दो सिस्टम, एक नहीं। केवल Cloudflare में DNSEC सक्षम करना अपने आप में कुछ नहीं करता।
• Digest को बिल्कुल कॉपी करें। एक गलत अक्षर डोमेन को ऑफलाइन कर सकता है।
• algorithm और digest-type संख्याएं मिलाएं।
• यदि Cloudflare आपका registrar भी है, तो DS चरण आंतरिक रूप से संभाला जाता है।
• DS रिकॉर्ड को कभी न हटाएं जब Cloudflare अभी भी signing कर रहा हो।
• समय दें।

सत्यापित करें कि यह काम किया

DNSSEC Cloudflare में active दिखाने और DS रिकॉर्ड registrar पर होने के बाद, इस साइट पर निःशुल्क जांच चलाएं।

हो गया? अपना डोमेन मुफ़्त जांचें यह पुष्टि करने के लिए कि यह काम किया — और सभी 34 जांचों में अपना पूरा ग्रेड देखें।