DNSSEC

DNSSEC zajišťuje, že vaši návštěvníci vždy dostanou odpověď od jmenných serverů, které jsou nastaveny na doméně.
Provádí se to podpisem DNS zóny a odesláním tohoto podpisu příslušnému registru domén (např. Punktum dk pro .dk domény).

¶Pokud používáte jmenné servery Simply.com

Když používáte jmenné servery Simply.com, je DNSSEC automaticky aktivován při vytvoření domény.
Automaticky zajistíme CDS/CDNSKEY záznamy ve všech DNSSEC podepsaných zónách na našich jmenných serverech.

To znamená, že pokud si u nás objednáte doménu a nevypnete DNSSEC nebo nezměníte jmenné servery, je DNSSEC aktivován jako výchozí.

¶Jak aktivuji DNSSEC na jmenných serverech Simply.com?

Pokud jste DNSSEC vypnuli a chcete to změnit, můžete DNSSEC znovu aktivovat prostřednictvím našeho kontrolního panelu.
Stačí otevřít administraci DNS, kliknout na DNSSEC a poté můžete DNSSEC aktivovat.

¶Pokud používáte jiné jmenné servery

Pokud vaše doména používá jiné jmenné servery než naše, můžete DNSSEC aktivovat přidáním DS nebo DNSKEY záznamu v kontrolním panelu pomocí tlačítka DNSSEC

DNSKEY má následující formát: <flags> <protocol> <algorithm> <pubkey>
DS záznam má následující formát <keytag> <algorithm> <digestType> <digest>

¶Důležité o DS a DNSKEY při použití jiných jmenných serverů

Všimněte si, že ne všechny typy domén a registry podporují DS nebo DNSKEY, což je důvod, proč někteří poskytovatelé vydávají více DNSSEC záznamů. To neznamená, že musíte použít všechny, ale že si musíte vybrat ten typ, který odpovídá TLD vaší domény. Neváhejte se obrátit na podporu, pokud máte problémy s aktivací DNSSEC.

¶Jak zjistím, zda je DNSSEC aktivován na mojí doméně?

Existuje několik způsobů, jak zkontrolovat, zda je DNSSEC aktivován, ale nejjednodušší je přes WHOIS.
Můžete pomocí našeho Diagnostics nástroje zadat název vaší domény a poté scrollovat dolů do sekce WHOIS.
Na většině typů domén bude pole nazvané DNSSEC, kde bude uvedeno Signed, pokud je DNSSEC aktivován.