Defaults.Exposed › การตั้งค่า › DNSSEC

วิธีตั้งค่า DNSSEC บน GoDaddy

เปิด DNSSEC ใน GoDaddy ด้วยการสลับสวิตช์เพียงครั้งเดียวเพื่อป้องกันไม่ให้ใครปลอมแปลงคำตอบ DNS ของคุณและแย่งชิงโดเมน

เหตุใดสิ่งนี้จึงสำคัญต่อธุรกิจของคุณ

เมื่อมีคนเยี่ยมชมเว็บไซต์ของคุณหรือส่งอีเมลถึงคุณ คอมพิวเตอร์ของพวกเขาจะถาม DNS system ก่อนเพื่อหาที่อยู่ที่ถูกต้อง คำตอบเหล่านั้นปกติเดินทางโดยไม่มีลายเซ็น ดังนั้นผู้โจมตีที่สามารถดัดแปลงการค้นหาได้จะส่งผู้เยี่ยมชมของคุณไปยังเว็บไซต์ปลอมอย่างเงียบ ๆ หรือเปลี่ยนเส้นทางอีเมลของคุณไปยังเซิร์ฟเวอร์ของตัวเอง — ในขณะที่โดเมนจริงของคุณยังแสดงในแถบที่อยู่

DNSSEC หยุดสิ่งนั้น มันเซ็น DNS answers ของคุณด้วยวิธีการเข้ารหัส ดังนั้นทุกคนที่ค้นหาคุณสามารถพิสูจน์ได้ว่าคำตอบมาจากคุณจริง ๆ และไม่ได้ถูกแก้ไขระหว่างทาง พูดให้เข้าใจง่าย: มันบล็อกการแย่งชิงโดเมนและ cache poisoning การโจมตีที่เปลี่ยนโดเมนของคุณเองให้ต่อต้านลูกค้าของคุณ ฟรี และบน GoDaddy มักจะเป็นสวิตช์เดียว

DNSSEC ทำงานอย่างไร (และทำไม GoDaddy จึงง่าย)

DNSSEC มีสองส่วน: DNS host เซ็น records ของคุณและเผยแพร่ keys (DNSKEY) รวมถึง fingerprint เล็ก ๆ ที่เรียกว่า DS record และ registrar ฝาก DS record นั้นใน parent zone เพื่อให้อินเทอร์เน็ตส่วนที่เหลือเชื่อถือลายเซ็น

เมื่อ GoDaddy เป็น ทั้ง registrar และ DNS host ของคุณ — ซึ่งเป็นกรณีสำหรับโดเมน GoDaddy ส่วนใหญ่ที่ใช้ GoDaddy nameservers — GoDaddy ทำทั้งสองส่วนให้คุณ คุณสลับสวิตช์เดียว GoDaddy สร้าง keys และฝาก DS record ขึ้นห่วงโซ่โดยอัตโนมัติ ไม่ต้องคัดลอกค่าระหว่างระบบ

ความเสี่ยงจริง — เมื่อไม่ง่ายขนาดนั้น

DNSSEC สามารถทำให้โดเมนของคุณออฟไลน์ได้หากกำหนดค่าผิด อันตรายเกิดขึ้นส่วนใหญ่เมื่อ registrar และ DNS host เป็น บริษัทต่างกัน หรือเมื่อคุณย้าย DNS hosts:

• หากโดเมนของคุณลงทะเบียนที่ GoDaddy แต่ DNS โฮสต์ที่อื่น สวิตช์แบบคลิกเดียวของ GoDaddy ใช้ไม่ได้ — คุณต้องเปิด signing ที่ DNS host จริงของคุณและเพิ่ม DS record ให้ GoDaddy ด้วยมือ
• หากคุณย้าย DNS ออกจาก GoDaddy ปิด DNSSEC ก่อน DS record ที่เหลืออยู่ที่ไม่ตรงกับ signing host ที่ active อีกต่อไปจะทำให้การค้นหาล้มเหลวและโดเมนมืดหายไป

หาก GoDaddy เป็นทั้ง registrar และ DNS host ขั้นตอน one-click ด้านล่างปลอดภัย

ยืนยันว่า GoDaddy รัน DNS ของคุณ

สิ่งนี้สำคัญก็ต่อเมื่อ GoDaddy ตอบ DNS สำหรับโดเมนของคุณจริง ๆ ตรวจสอบว่าโดเมนของคุณใช้ GoDaddy nameservers: ในบัญชี GoDaddy ของคุณ เปิดโดเมนและดูการตั้งค่า Nameservers หากแสดง nameservers ของ GoDaddy เอง เส้นทาง one-click คือวิธีที่ถูกต้อง หาก nameservers ชี้ไปยังผู้ให้บริการอื่น (เช่น DNS host แยกต่างหาก) ให้เปิด DNSSEC ที่ผู้ให้บริการนั้นแทน จากนั้นเพิ่ม DS record ที่ให้มาใน GoDaddy

ขั้นตอนบน GoDaddy (one-click GoDaddy เป็นทั้ง registrar และ DNS host)

1. ลงชื่อเข้าใช้บัญชี GoDaddy ของคุณ
2. ไปที่ My Products (หรือ Domain Portfolio)
3. ค้นหาโดเมนของคุณและเปิดหน้าจัดการ — คลิกชื่อโดเมนหรือเมนูสามจุดและเลือก Manage DNS / Domain Settings
4. เลื่อนไปที่ส่วน Additional Settings (ในบางบัญชีจะปรากฏใต้ DNS Management)
5. ค้นหา DNSSEC และคลิก Manage หรือสวิตช์
6. สลับ DNSSEC เป็น on
7. ยืนยัน GoDaddy สร้าง keys เซ็น zone ของคุณ และเผยแพร่ DS record ขึ้นห่วงโซ่ให้คุณ — ไม่มีอะไรต้องคัดลอกที่อื่น

ขั้นตอนเมื่อ DNS ของคุณโฮสต์ที่อื่น

หาก GoDaddy เป็นแค่ registrar ของคุณและบริษัทอื่นโฮสต์ DNS ของคุณ:

1. เปิด DNSSEC ที่ DNS host ของคุณก่อนและคัดลอก DS record ที่ผลิต (คุณจะต้องการ Key Tag, Algorithm, Digest Type และ Digest)
2. ใน GoDaddy เปิดโดเมนและค้นหาส่วน DNSSEC ใต้ Additional Settings
3. เลือก add DS record และป้อนค่าจาก DNS host ของคุณให้ตรงทั้งหมด
4. บันทึก DS record ถูกฝากใน parent zone ทำให้ห่วงโซ่สมบูรณ์

ข้อผิดพลาดที่มักเกิดขึ้นบน GoDaddy

• ตรวจสอบก่อนว่าใครโฮสต์ DNS ของคุณ สวิตช์ one-click แบบง่ายทำงานทั้งหมดได้เฉพาะเมื่อ GoDaddy เป็นทั้ง registrar และ DNS host หาก DNS อยู่ที่อื่น สวิตช์เพียงอย่างเดียวไม่เพียงพอ
• อย่าเปิดที่สองที่ หาก DNS host ของคุณเซ็น zone แล้ว คุณเพียงเพิ่ม DS record ของมันที่ GoDaddy — คุณไม่ได้สลับสวิตช์การเซ็นของ GoDaddy เองด้วย มิฉะนั้นคุณจะมีการตั้งค่าที่แข่งขันกันสอง setup
• คัดลอกค่า DS ให้ตรงทุกอักขระ เมื่อป้อนด้วยมือ อักขระผิดเพียงตัวเดียวใน Digest จะทำลายห่วงโซ่และอาจทำให้โดเมนออฟไลน์
• ปิด DNSSEC ก่อนย้าย DNS การย้ายไปยัง DNS host ใหม่โดยยังมี DS record เก่าอยู่เป็นวิธีคลาสสิกในการทำให้โดเมนออฟไลน์
• ให้เวลามัน การเปลี่ยนแปลงอาจใช้เวลาตั้งแต่นาทีถึงหนึ่งวันเพื่อแพร่กระจายอย่างสมบูรณ์

ตรวจสอบว่าได้ผล

เมื่อเปิด DNSSEC แล้ว (และ DS record อยู่ที่นั่น) ให้ตรวจสอบฟรีบนเว็บไซต์นี้ ระบบจะบอกคุณด้วยภาษาธรรมดาว่า DNSSEC ถูกเผยแพร่และน่าเชื่อถือสำหรับโดเมนของคุณหรือไม่

เสร็จแล้ว? ตรวจสอบโดเมนของคุณฟรี เพื่อยืนยันว่าใช้งานได้ — และดูคะแนนเต็มของคุณใน 34 การตรวจสอบ