DNSSEC is een uitbreiding van het Domain Name System (DNS).
DNSSEC lost een aantal kwetsbaarheden in DNS op, waardoor de bewegwijzering van het internet veiliger en vertrouwder wordt.
Bij gebruik van DNSSEC wordt een 'vingerafdruk' van de gebruikte DNS-servers doorgegeven aan de Registry.
Wijzigingen in de DNS kunnen zonder problemen worden doorgevoerd en worden toegestaan. Het is echter niet mogelijk om zomaar andere DNS-servers te gebruiken. Hiervoor moet eerst de gebruikte DNSSEC-instelling worden verwijderd.
Het is raadzaam om dit te doen voordat een domein wordt overgedragen, omdat niet elke registrar de DNSSEC-instellingen verwijdert bij een overdracht van een domein.
DNSSEC in het Metaregistrar-portaal
Als u DNSSEC wilt toevoegen binnen ons portaal, doet u dit op de overzichtspagina voor de domeinnaam door Domeinen > Zoeken te selecteren - Selecteer de domeinnaam om de DNSSEC toe te voegen.
Na het openen van de domeingegevens ziet u rechtsonder SecDNS-sleutels. Selecteer SecDNS-sleutel toevoegen
Onder de kolommen met Contacten, Informatie en Acties staan twee invoervelden. De linker is voor GLUE-records en de rechter voor DNSSEC. Door op de groene + knop te klikken, opent een nieuwe pagina waar de DNSSEC-gegevens moeten worden ingevoerd.
De hier in te voeren gegevens moeten worden aangemaakt op de DNS-servers die voor dit domein worden gebruikt. Als u die van ons gebruikt, doet u dat als volgt:
- Selecteer in het menu aan de linkerkant Domeinen > zoeken > selecteer het domein om DNSSEC toe te voegen. Klik om DNSSEC te ondertekenen. De sleutel wordt onderaan de pagina weergegeven.
- Nu heb je de optie om te klikken op + Add this key to the domain at the registry of ga een pagina terug en klik op + Add SecDNS key. Beide werken. En dan wordt de volgende pagina getoond:
Klik op die link. Het hierboven getoonde scherm (leeg) verschijnt nu, maar met de velden ingevuld. Klik op de knop Toevoegen. De gegevens worden nu doorgegeven aan de Registry.
Afhankelijk van de Registry kan het 2 tot 24 uur duren voordat DNSSEC getest kan worden.
Op https://www.dnssec.nl/home.html vindt u alle (technische) informatie over DNSSEC die u nodig hebt om uw domeinnamen beter te beveiligen.
Zie ook: