Vad är DNSSEC?
DNSSEC (Domain Name System Security Extensions) är en uppsättning tillägg som lägger till digitala signaturer till DNS för att säkerställa dataintegritet och autentisering. Det skyddar mot DNS-cacheförgiftning.
Varför DNSSEC är viktigt
- Garanterar att DNS-data kommer från den auktoritativa källan
- Verifierar att data inte ändrades under överföringen
- Förhindrar DNS-spoofing och Man-in-the-Middle-attacker
- Ökar förtroendet för internetinfrastrukturen
Hur DNSSEC fungerar
DNSSEC skapar en förtroendekedja från rot-DNS-zonen till din domän:
- DNSKEY: Publika nycklar som används för att verifiera signaturer Public keys used to verify signatures
- DS (Delegation Signer): Hash av underzonens nyckel, lagrad i överordnad zon Hash of child zone's key, stored in parent zone
- RRSIG: Digitala signaturer för varje DNS-postuppsättning Digital signatures for each DNS record set
- NSEC/NSEC3: Bevisar att poster inte existerar Proves non-existence of records
Vanliga frågor
Stöder min domän DNSSEC?
Använd vår validator ovan för att kontrollera. Både din registrator och DNS-leverantör måste stödja DNSSEC för att det ska fungera.
Kan DNSSEC förstöra min webbplats?
Om det är felkonfigurerat kan DNSSEC orsaka upplösningsfel. Validera alltid din inställning efter att du gjort ändringar.