Το DNSSEC ενεργοποιείται αυτόματα στους διακομιστές ονομάτων της Simply.com και μπορεί να διαχειριστεί μέσω του πίνακα ελέγχου, επίσης σε άλλους διακομιστές ονομάτων με DS/DNSKEY.
DNSSEC διασφαλίζει ότι οι επισκέπτες σας λαμβάνουν πάντα απαντήσεις από τους nameservers που είναι ρυθμισμένοι για το domain.
Γίνεται μέσω υπογραφής της ζώνης DNS και αποστολής αυτής της υπογραφής στο αντίστοιχο μητρώο domain (π.χ. Punktum dk για τα .dk domains).
Όταν χρησιμοποιείτε τους nameservers της Simply.com, το DNSSEC ενεργοποιείται αυτόματα κατά τη δημιουργία ενός domain.
Διασφαλίζουμε αυτόματα τις εγγραφές CDS/CDNSKEY σε όλες τις ζώνες που έχουν υπογραφεί με DNSSEC στους nameservers μας.
Αυτό σημαίνει ότι εάν παραγγείλετε ένα domain από εμάς και δεν απενεργοποιήσετε το DNSSEC ή δεν αλλάξετε τους nameservers, το DNSSEC είναι ενεργοποιημένο ως προεπιλογή.
Εάν έχετε απενεργοποιήσει το DNSSEC και το μετανιβάσετε, μπορείτε να το ενεργοποιήσετε ξανά μέσω του πίνακα ελέγχου.
Απλώς ανοίξτε τη διαχείριση DNS, και κάντε κλικ στο DNSSEC, ώστε να ενεργοποιήσετε το DNSSEC.
Εάν το domain σας χρησιμοποιεί άλλους nameservers από τους δικούς μας, μπορείτε να ενεργοποιήσετε το DNSSEC προσθέτοντας μια εγγραφή DS ή DNSKEY στον πίνακα ελέγχου μέσω του κουμπιού DNSSEC.
Μια DNSKEY έχει την ακόλουθη μορφή: <flags> <protocol> <algorithm> <pubkey>
Ένα DS record έχει την ακόλουθη μορφή: <keytag> <algorithm> <digestType> <digest>
Σημειώστε ότι δεν όλες οι τύποι domain και τα μητρώα υποστηρίζουν DS ή DNSKEY, κάτι που εξηγεί γιατί ορισμένοι πάροχοι εκδίδουν πολλαπλές εγγραφές DNSSEC. Δεν σημαίνει ότι πρέπει να χρησιμοποιήσετε όλες, αλλά ότι πρέπει να επιλέξετε τον τύπο που ταιριάζει στο TLD του domain σας. Είστε ευπρόσδεκτοι να επικοινωνήσετε με την υποστήριξη εάν αντιμετωπίσετε προβλήματα με την ενεργοποίηση του DNSSEC.
Υπάρχουν διάφοροι τρόποι για να ελέγξετε αν το DNSSEC είναι ενεργοποιημένο, αλλά ο πιο απλός είναι μέσω του WHOIS.
Μπορείτε, μέσω του Diagnostics εργαλείου, να εισάγετε το όνομα του domain σας και, στη συνέχεια, να κατεβείτε στην ενότητα WHOIS.
Σε σχεδόν όλους τους τύπους domain, θα υπάρχει ένα πεδίο που ονομάζεται DNSSEC, όπου θα εμφανίζεται Signed εάν το DNSSEC είναι ενεργοποιημένο.

Άρθρο από την κατηγορία υποστήριξης: Domain & DNS