Aktivujte si zabezpečenie domén - DNSSEC

Zistite, ako jednoducho podpísať svoju doménu pre lepšie zabezpečenie pomocou DNSSEC. Nová ponuka v Centre administrácie vám umožní rýchlo podpísať názvy domén.

14. augusta 2024

Výhody aktivácie DNSSEC

Aktivácia DNSSEC prináša kľúčové bezpečnostné výhody pre vaše domény. Pomáha ochrániť používateľov pred možnými útokmi, ako je spoofing DNS odpovedí, a zaisťuje, že používatelia skutočne navštevujú vaše legitímne webové stránky. Vďaka tomu zvyšuje dôveru vašich návštevníkov a znižuje riziko straty dát či narušenia služieb.

Význam Slovenska v nasadení DNSSEC

Česká republika je jedným z popredných svetových lídrov v nasadení DNSSEC. Momentálne je 57,3 % slovenských doménových mien podpísané týmto zabezpečením, čo z nej robí jednu z najbezpečnejších krajín v rámci tohto štandardu.

Ako nastaviť DNSSEC pre svoju doménu?

V Centre administrácie pod položkou MENU - Správa DNS sa nachádza nová ponuka "Podpisovanie zón DNSSEC". Pomocou jednoduchého filtra a zvolenia domény je možné vykonať bezodkladne podpísanie. Rozšírenie informácií o podpísaní potom prebehne na internete v niekoľkých desiatkach minút.

Podpísať je možné domény SK, domény EÚ a samozrejme aj domény COM, NET a INFO, ako aj domény z radu Nových generických domén. Ďalej je možné podpísať domény krajín, ktorých registre DNSSEC už dlhodobo podporujú, za príklad uveďme domény Slovenska (.sk), Rakúska (.at), Poľska (.pl), Nemecka (.de) a ďalšie. Poznáte ich jednoducho, v Centre Administrácie budete mať dostupné ich podpísanie.. Domény musia mať nastavené DNS servery spoločnosti ZONER a nesmú byť po expirácii.

DNSSEC zabezpečenia

Ak chcete vedieť viac o našom systéme DNS a technológii DNSSEC, potom sa prosím môžete informovať na našich nižšie odkazovaných stránkach, ktoré informácie o podpisovaní doménových mien rozširujú.
Máme zavedený najmodernejší algoritmus podpisu ECDSA.

Môžem si podpísať domény na vlastných nameserveroch?

Áno! Pokiaľ využívate vlastné nameservery, či nameservery iného poskytovateľa, potom je potrebné dodať nám formou autorizovanej požiadavky kľúča, ktoré máme k Vašej doméne na register nastaviť a DNSSEC tak môžete mať aktívne u domén s inými ako našimi nameservermi.
Ďalej je potrebné dodať, že rôzne registre - napríklad SK register, alebo CZ register, majú u domén možnosť, že pokiaľ Vaše DNS záznamy obsahujú CDSKEY záznam, kde je aj odtlačok kľúča, potom vie doménu DNSSECom podpísať priamo register, kľúče do nadradenej zóny pridá automaticky. Viac o tejto možnosti si môžete prečítať aj v novo publikovanom článku na Interval.cz.