DNSSEC

DNSSEC säkerställer att dina besökare alltid får svar från de namnservrar som är inställda för domänen.
Det görs genom att signera DNS‑zonen och skicka denna signering till det aktuella domänregistret (t.ex. Punktum dk för .dk‑domäner).

¶Om du använder Simply.com‑namnservrar

När du använder Simply.com's namnservrar är DNSSEC automatiskt aktiverat vid skapandet av en domän.
Vi sköter automatiskt CDS/CDNSKEY‑records i alla DNSSEC‑signerade zoner på våra namnservrar.

Det betyder att om du beställer en domän hos oss och inte stänger av DNSSEC eller byter namnservrar, så är DNSSEC aktiverat som standard.

¶Hur aktiverar jag DNSSEC på Simply.com namnservrar?

Om du har stängt av DNSSEC och ångrar dig, kan du återaktivera DNSSEC via vår kontrollpanel.
Där öppnar du bara DNS‑administrationen och klickar på DNSSEC, varpå du kan aktivera DNSSEC.

¶Om du använder andra namnservrar

Om ditt domän använder andra namnservrar än våra, kan du aktivera DNSSEC genom att lägga till DS‑ eller en DNSKEY‑record, i kontrollpanelen via knappen DNSSEC

En DNSKEY har följande format: <flags> <protocol> <algorithm> <pubkey>
EN DS‑record har följande format <keytag> <algorithm> <digestType> <digest>

¶Viktigt om DS och DNSKEY när du använder andra namnservrar

Observera att det inte är alla domäntyper och registre som stödjer DS eller DNSKEY, vilket är orsaken till att vissa leverantörer levererar flera DNSSEC‑records. Det betyder inte att du ska använda dem alla, utan att du ska välja den typ som passar ditt domän‑TLD. Du är välkommen att kontakta supporten om du har problem med att aktivera DNSSEC.

¶Hur ser jag om DNSSEC är aktiverat på min domän?

Det finns olika sätt att kontrollera om DNSSEC är aktiverat, men det enklaste är via WHOIS.
Du kan via vårt Diagnostics værktøj ange ditt domännamn och sedan scrolla ner till WHOIS‑sektionen.
Där kommer på de flesta domäntyper ett fält som heter DNSSEC, där det står Signed, om DNSSEC är aktiverat.