DNSSEC is een uitbreiding op het Domain Name System (DNS). DNSSEC verhelpt een aantal kwetsbaarheden in DNS waardoor de ‘bewegwijzering’ van het internet veiliger en meer vertrouwd wordt.
Bij het gebruik van DNSSEC wordt een 'vingerafdruk' van de gebruikte DNS-servers doorgegeven aan de Registry. Wijzigingen in de DNS kunnen probleemloos worden gedaan en zullen gewoon worden toegestaan. Het is echter niet mogelijk om zomaar andere DNS-servers te gaan gebruiken. Daarvoor zal eerste de gebruikte DNSSEC-setting moeten worden verwijderd.
Het is aan te raden om dit ook te doen voordat een domein wordt verhuist, omdat niet iedere registrar de DNSSEC-settings verwijderd op het moment dat een domein binnenkomt.
DNSSEC in het Metaregistrar-portaal
In bovenstaande screenshot is (aan het icoon van het hangslot) in een oogopslag te zien dat de bovenste domeinnaam niet, en de onderste domeinnaam wel van DNSSEC is voorzien.
Als je binnen ons portaal DNSSEC wilt toevoegen, dan doe je dat op de overzichtspagina voor de domeinnaam (Domeinen - Zoeken - [klik op de domeinnaam]. Onder de kolommen met Contacten, Informatie en Acties staan twee invoervelden. De linker is voor GLUE-records en de rechter voor DNSSEC. Door op de groene +-knop te klikken opent een nieuwe pagina waar de DNSSEC-gegevens ingevuld moeten worden.
De gegevens die hier ingevuld moeten worden, zullen moeten worden aangemaakt op de DNS-servers die voor dit domein worden gebruikt. Als je gebruik maakt van de onze, dan doe je dat als volgt:
- Open het DNS-overzicht (Domeinen - zoeken - [klik op het DNS-icoon, rechts] of [klik op de domeinnaam] - klik op DNS (onder 'Producten'.
- Kies hier voor "DNSSEC toevoegen". Na enkele seconden verschijnt er linksonder het DNS-overzicht een blok met de naam "SecDNS keys". Onderaan dit blok staat een link: "+ Voeg deze sleutel toe aan het domein bij de registry"
- Klik op die link. Het scherm dat hierboven (leeg) staat weergegeven, verschijnt nu, maar met de velden gevuld. Klik op de knop "Toevoegen". De gegevens worden nu doorgegeven aan de Registry.
Afhankelijk van de Registry kan het 2 tot 24 uur duren voordat DNSSEC te testen is.
Op https://www.dnssec.nl/home.html vindt je alle (technische) informatie over DNSSEC die je nodig hebt om uw domeinnamen beter te beveiligen.
In ons portaal is DNSSEC op de volgende manier toe te voegen: