DNSSEC

DNSSEC zapewnia, że odwiedzający zawsze otrzymują odpowiedź od serwerów nazw skonfigurowanych dla domeny.
Dzieje się to poprzez podpisanie strefy DNS i przesłanie tego podpisu do odpowiedniego rejestru domen (np. Punktum dk dla domen .dk).

¶Jeśli używasz serwerów nazw Simply.com

Kiedy korzystasz z serwerów nazw Simply.com, DNSSEC jest automatycznie włączony przy rejestracji domeny.
Automatycznie dodajemy rekordy CDS/CDNSKEY we wszystkich strefach DNSSEC‑podpisanych na naszych serwerach nazw.

Oznacza to, że jeśli zamówisz domenę u nas i nie wyłączysz DNSSEC ani nie zmienisz serwerów nazw, DNSSEC będzie włączony domyślnie.

¶Jak włączyć DNSSEC na serwerach nazw Simply.com?

Jeśli wyłączyłeś DNSSEC i chcesz to zmienić, możesz ponownie włączyć DNSSEC w naszym panelu kontrolnym.
Wystarczy otworzyć administrację DNS i kliknąć DNSSEC, po czym możesz aktywować DNSSEC.

¶Jeśli używasz innych serwerów nazw

Jeśli Twoja domena korzysta z innych serwerów nazw niż nasze, możesz włączyć DNSSEC, dodając DS lub rekord DNSKEY w panelu kontrolnym, używając przycisku DNSSEC.

Rekord DNSKEY ma następujący format: <flags> <protocol> <algorithm> <pubkey>
Rekord DS ma następujący format <keytag> <algorithm> <digestType> <digest>

¶Ważne informacje o DS i DNSKEY przy użyciu innych serwerów nazw

Zwróć uwagę, że nie wszystkie typy domen i rejestry obsługują DS lub DNSKEY, co jest przyczyną, że niektórzy dostawcy udostępniają wiele rekordów DNSSEC. Nie oznacza to, że musisz używać ich wszystkich – należy wybrać ten typ, który pasuje do TLD Twojej domeny. Jeśli masz problemy z włączeniem DNSSEC, skontaktuj się z pomocą techniczną.

¶Jak sprawdzić, czy DNSSEC jest włączony dla mojej domeny?

Istnieje kilka sposobów, aby sprawdzić, czy DNSSEC jest włączony, ale najprostszy to przez WHOIS.
Możesz w naszym Diagnostics værktøj wpisać nazwę domeny i przewinąć w dół do sekcji WHOIS.
W większości typów domen pojawi się pole DNSSEC, w którym będzie napisane Signed, jeśli DNSSEC jest aktywny.