DNSSEC

DNSSEC zorgt ervoor dat je bezoekers altijd antwoord krijgen van de naamservers die voor het domein zijn ingesteld.
Het gebeurt door de DNS‑zone te ondertekenen en deze ondertekening naar het betreffende domein‑register te sturen (bijv. Punktum dk voor .dk‑domeinen).

¶Als je Simply.com‑naamservers gebruikt

Wanneer je Simply.com’s naamservers gebruikt, is DNSSEC automatisch geactiveerd bij het aanmaken van een domein.
Wij zorgen automatisch voor CDS/CDNSKEY‑records in alle DNSSEC‑ondertekende zones op onze naamservers.

Dat betekent dat als je een domein bij ons bestelt, en DNSSEC niet uitschakelt of de naamservers niet wijzigt, DNSSEC standaard geactiveerd is.

¶Hoe activeer ik DNSSEC op Simply.com‑naamservers?

Als je DNSSEC hebt uitgeschakeld en je wilt het opnieuw inschakelen, kun je DNSSEC opnieuw activeren via ons controlepaneel.
Daar open je de DNS‑administratie en klik je op DNSSEC, waarna je DNSSEC kunt activeren.

¶Als je andere naamservers gebruikt

Als je domein andere naamservers dan de onze gebruikt, kun je DNSSEC activeren door een DS‑ of een DNSKEY‑record toe te voegen in het controlepaneel via de knop DNSSEC.

Een DNSKEY heeft het volgende formaat: <flags> <protocol> <algorithm> <pubkey>
Een DS‑record heeft het volgende formaat <keytag> <algorithm> <digestType> <digest>

¶Belangrijk over DS en DNSKEY bij gebruik van andere naamservers

Let op dat niet alle domeintypen en registers DS of DNSKEY ondersteunen, wat de reden is dat sommige providers meerdere DNSSEC‑records leveren. Dit betekent niet dat je ze allemaal moet gebruiken, maar dat je het type moet kiezen dat past bij de TLD van je domein. Je kunt contact opnemen met de support als je problemen hebt met het activeren van DNSSEC.

¶Hoe kan ik zien of DNSSEC is geactiveerd op mijn domein?

Er zijn verschillende manieren om te controleren of DNSSEC is geactiveerd, maar de gemakkelijkste is via WHOIS.
Je kunt via ons Diagnostics‑tool je domeinnaam invoeren en vervolgens naar de WHOIS‑sectie scrollen.
Bij de meeste domeintypen zal er een veld genaamd DNSSEC zijn, waarin Signed wordt weergegeven als DNSSEC is ingeschakeld.