Slik setter du opp DNSSEC på Namecheap

Aktiver DNSSEC i Namecheap slik at ingen kan forfalske DNS-svarene dine og omdirigere besøkende eller e-posten din.

Derfor er dette viktig for virksomheten din

Hver gang noen åpner nettstedet ditt eller sender deg e-post, spør datamaskinen DNS-systemet om hvor de finner deg. Disse svarene reiser vanligvis usignert, slik at en angriper som kan forstyrre oppslaget, stille kan sende besøkende dine til et falskt nettsted eller rute e-posten din til sin egen server — alt mens ditt ekte domene fortsatt vises i adressefeltet.

DNSSEC lukker den døren. Det kryptografisk signerer DNS-svarene dine, slik at alle som slår deg opp, kan bekrefte at svaret virkelig kom fra deg og ikke ble tuklet med underveis. Enkelt sagt: det forhindrer domenekaping og cache-forgiftning, angrepene som våpengjør ditt eget domene mot kundene dine. Det er gratis, og når Namecheap kjører DNS-en din er det nær ett klikk.

Slik fungerer DNSSEC (og hvorfor Namecheap kan være enkelt)

DNSSEC har to halvdeler: DNS-verten signerer postene dine og publiserer nøklene (en DNSKEY) pluss et lite fingeravtrykk kalt en DS-post, og registraren registrerer den DS-posten i foreldresonen slik at resten av internett stoler på signaturene.

Når Namecheap er både registraren og DNS-verten din — det vil si at domenet bruker Namecheap BasicDNS / PremiumDNS — håndterer Namecheap begge halvdelene med én enkelt bryter. Det signerer sonen og publiserer DS-posten opp i kjeden for deg. Når DNS-en din er hostet et annet sted, kopierer du i stedet DS-posten fra den verten inn i Namecheap manuelt.

Den reelle risikoen — gjør dette i rekkefølge

DNSSEC kan ta domenet ditt offline hvis det settes opp feil. De to måtene det skjer på:

En DS-post registrert hos registraren som ikke stemmer med det DNS-verten faktisk signerer med.
Flytte DNS-en til en annen vert (eller slå av signering) uten å først fjerne DS-posten — den foreldede DS-posten fortsetter å kreve signaturer som ikke lenger finnes, og oppslag feiler.

Planlegger du noen gang å flytte DNS bort fra Namecheap, eller vekk fra Namecheaps nameservere, deaktiver DNSSEC og fjern DS-posten først, og flytt deretter. Følg flyten nedenfor i rekkefølge, så er du trygg.

Bekreft at Namecheap håndterer DNS-en din

Sjekk hva som svarer på DNS for domenet ditt. I Namecheap-kontoen din åpner du domenet og ser på Nameservers-innstillingen på Domain-fanen:

Er den satt til Namecheap BasicDNS eller Namecheap Web Hosting DNS / PremiumDNS, hoster Namecheap DNS-en din — bruk ett-klikks-flyten.
Viser den Custom DNS som peker på en annen leverandør, hoster den leverandøren DNS-en din — aktiver DNSSEC der først og legg deretter til DS-posten den gir deg i Namecheap.

Steg for steg på Namecheap (Namecheap er registrar og DNS-vert)

Logg inn på Namecheap.
Gå til Domain List og klikk Manage ved siden av domenet ditt.
Åpne Advanced DNS-fanen.
Rull til DNSSEC-seksjonen.
Sett DNSSEC til on.
Bekreft. Med Namecheaps egne DNS signerer Namecheap sonen og publiserer DS-posten opp i kjeden for deg — det er ingenting å kopiere andre steder.

Steg for steg når DNS-en er hostet et annet sted

Hvis Namecheap er registraren din men et annet selskap hoster DNS-en:

Aktiver DNSSEC hos DNS-verten din først og kopier DS-post-verdiene den produserer — vanligvis Key Tag, Algorithm, Digest Type og Digest.
I Namecheap åpner du domenet og går til Advanced DNS-fanen, deretter DNSSEC-seksjonen.
Legg til en DS-post og skriv inn verdiene fra DNS-verten nøyaktig i de tilsvarende feltene.
Lagre. DS-posten er nå registrert i foreldresonen og tillitskjeden er komplett.

Vanlige feil på Namecheap

Bryteren gjør alt bare når Namecheap også hoster DNS-en din. På Custom DNS er det ikke nok å slå den på alene — du må lime inn DS-posten fra den faktiske DNS-verten din.
Ikke dobbeltsigner. Hvis den eksterne DNS-verten allerede signerer sonen, legger du bare inn dens DS-post hos Namecheap — du aktiverer ikke også Namecheaps egne signering.
Kopier DS-verdier tegn for tegn. Ett feil siffer i Digest betyr at DS-en ikke vil stemme med signaturene, som er nøyaktig det som tar et domene offline. Lim inn, skriv aldri av for hånd.
Samsvar algoritme- og digest-type-tallene med det DNS-verten din rapporterer — ikke gjett.
Deaktiver DNSSEC før du bytter nameservere. Å bytte DNS-vert med en foreldet DS-post fortsatt på plass er den klassiske måten å ta et domene offline.
Gi det tid. Endringer kan ta fra minutter til en dag å spre seg fullt ut.

Bekreft at det fungerte

Når DNSSEC er slått på (og eventuelle DS-poster er på plass), kjør den gratis sjekken på dette nettstedet. Den forteller deg på klartekst om DNSSEC er korrekt publisert og klarert for domenet ditt.

Ferdig? Sjekk domenet ditt gratis for å bekrefte at det virket — og se hele karakteren din på tvers av alle 34 sjekker.