DNSSEC

DNSSEC ir jūsu domēna DNS kriptogrāfiskās aizsardzības tehnoloģija.

Izmantojot DNSSEC, ir iespējams pārbaudīt, ka no DNS saņemtā informācija ir pareiza un nāk no pareizā avota.

Kad DNSSEC ir aktīvs, jūs nevarat mainīt sava domēna vārdu serverus.

Uzmanību!

DNSSEC deaktivizēšana pēc noklusējuma aizņem 24 h. Tas nodrošina pareizu DNS ierakstu izplatīšanos un novērš jūsu domēna dīkstāvi. Ja vēlaties deaktivizēt DNSSEC pēc iespējas ātrāk, lūdzu, sazinieties ar mūsu klientu atbalstu.

DNSSEC deaktivizēšana

Jūs varat deaktivizēt DNSSEC, izmantojot My Zone vadības paneli, noklikšķinot uz sava domēna nosaukuma logā Pakalpojumu pārskats.

Nākamajā logā noklikšķiniet uz DNSSEC — vai nu izvēlnē kreisajā pusē, vai domēna pārskatā.

Tagad noklikšķiniet Deactivate

DNSSEC aktivizēšana

Ja jūsu domēns ir Zone reģistratorā un izmanto Zone vārdu serverus, jūs varat aktivizēt DNSSEC, izmantojot My Zone vadības paneli, izvēlnē Pakalpojumu pārskats noklikšķinot uz domēna nosaukuma. Pēc tam noklikšķiniet uz DNSSEC un nākamajā logā uz Activate
DNSSEC aktivizēšana aizņems 1–2 h.

DNSSEC aktivizēšana CloudFlare vārdu serveriem

Kad jūsu domēns izmanto Cloudflare vārdu serverus un DNSSEC aktivizēšana ir uzsākta viņu vadības panelī, Cloudflare jums sniegs DS ieraksta datus, kas jāpievieno domēna DNSSEC iestatījumiem, izmantojot My Zone vadības paneli.

DNSSEC iestatījumu logā jūs varat pievienot DS ierakstu. Vienkārši atveriet papildu iestatījumus un noklikšķiniet uz + ikonas

Ievadiet Cloudflare DNS ierakstu šādi:

  • Aizpildiet Key Tag vērtību
  • Izvēlieties Key type atbilstoši Flags vērtībai (parasti tas ir KSK)
  • Izvēlieties Algorithm atbilstoši Digest type — ja Digest Type ir SHA256, izvēlieties ECDSA-P256-SHA256 (13)
  • Ievadiet Public key vērtību

Jums nav jāpievieno Private key.

Updated on 3. Jun 2022
Was this article helpful?

Related Articles