DNSSEC

DNSSEC asigură că vizitatorii tăi primesc întotdeauna răspunsuri de la serverele de nume configurate pentru domeniu.
Se realizează prin semnarea zonei DNS și trimiterea acestei semnări la registrul de domenii în cauză (de ex. Punktum dk pentru domeniile .dk).

¶Dacă folosești serverele de nume Simply.com

Când folosești serverele de nume ale Simply.com, DNSSEC este activat automat la crearea unui domeniu.
Asigurăm automat înregistrări CDS/CDNSKEY în toate zonele semnate DNSSEC pe serverele noastre de nume.

Aceasta înseamnă că dacă comanzi un domeniu la noi și nu dezactivezi DNSSEC sau nu schimbi serverele de nume, DNSSEC este activat în mod implicit.

¶Cum activez DNSSEC pe serverele de nume Simply.com?

Dacă ai dezactivat DNSSEC și îți pare rău, poți reactiva DNSSEC prin panoul nostru de control.
Trebuie doar să deschizi administrarea DNS, și să dai click pe DNSSEC, apoi poți activa DNSSEC.

¶Dacă folosești alte servere de nume

Dacă domeniul tău folosește alte servere de nume decât ale noastre, poți activa DNSSEC adăugând o înregistrare DS sau DNSKEY, în panoul de control prin butonul DNSSEC

O înregistrare DNSKEY are următorul format: <flags> <protocol> <algorithm> <pubkey>
O înregistrare DS are următorul format <keytag> <algorithm> <digestType> <digest>

¶Important despre DS și DNSKEY când folosești alte servere de nume

Reține că nu toate tipurile de domenii și registrele susțin DS sau DNSKEY, motiv pentru care unii furnizori furnizează mai multe înregistrări DNSSEC. Acest lucru nu înseamnă că trebuie să le folosești pe toate, ci că trebuie să alegi tipul care se potrivește TLD-ului domeniului tău. Ești binevenit să contactezi suportul dacă ai probleme în activarea DNSSEC.

¶Cum pot verifica dacă DNSSEC este activat pentru domeniul meu?

Sunt diferite moduri de a verifica dacă DNSSEC este activat, dar cel mai simplu este prin WHOIS.
Poți, prin intermediul instrumentului Diagnostics, să introduci numele domeniului tău și apoi să derulezi în jos până la secțiunea WHOIS.
În majoritatea tipurilor de domenii, va exista un câmp numit DNSSEC, unde va fi afișat Signed dacă DNSSEC este activat.