Co to jest DNSSEC?
DNSSEC (DNS Security Extensions) to zestaw rozszerzeń DNS chroniżcych przed atakami "DNS spoofing" — fałszowaniem odpowiedzi DNS. Podpisuje rekordy DNS kryptograficznie, gwarantując ich autentyczność.
Aktywacja DNSSEC w host247.pl
- Zaloguj się do Panelu Klienta host247.pl
- Przejdź do Domeny → wybierz domenę → DNSSEC
- Kliknij Włącz DNSSEC
- Skopiuj wygenerowane rekordy DS
- Dodaj rekordy DS u rejestratora domeny (jeśli domena jest u innego rejestratora)
Weryfikacja DNSSEC
Sprawdź na: dnssec-analyzer.verisignlabs.com
Lub przez terminal:
dig +dnssec twojadomena.pl A
Kiedy nie włączać DNSSEC?
- Gdy planujesz niedługo migracją DNS — DNSSEC utrudnia szybkie zmiany
- Gdy rejestrator nie obsługuje DS records
Wskazówka: DNSSEC jest szczególnie ważny dla domen finansowych, medycznych i rządowych. Dla zwykłych stron www SSL/TLS jest wystarczającym zabezpieczeniem.