DNSSEC ir jūsu domēna DNS kriptogrāfiskās aizsardzības tehnoloģija.
Izmantojot DNSSEC, ir iespējams pārbaudīt, ka no DNS saņemtā informācija ir pareiza un nāk no pareizā avota.
Kad DNSSEC ir aktīvs, jūs nevarat mainīt sava domēna vārdu serverus.
DNSSEC deaktivizēšana
Jūs varat deaktivizēt DNSSEC, izmantojot My Zone vadības paneli, noklikšķinot uz sava domēna nosaukuma logā Pakalpojumu pārskats.
Nākamajā logā noklikšķiniet uz DNSSEC — vai nu izvēlnē kreisajā pusē, vai domēna pārskatā.
Tagad noklikšķiniet Deactivate
DNSSEC aktivizēšana
Ja jūsu domēns ir Zone reģistratorā un izmanto Zone vārdu serverus, jūs varat aktivizēt DNSSEC, izmantojot My Zone vadības paneli, izvēlnē Pakalpojumu pārskats noklikšķinot uz domēna nosaukuma. Pēc tam noklikšķiniet uz DNSSEC un nākamajā logā uz Activate.
DNSSEC aktivizēšana aizņems 1–2 h.

DNSSEC aktivizēšana CloudFlare vārdu serveriem
Kad jūsu domēns izmanto Cloudflare vārdu serverus un DNSSEC aktivizēšana ir uzsākta viņu vadības panelī, Cloudflare jums sniegs DS ieraksta datus, kas jāpievieno domēna DNSSEC iestatījumiem, izmantojot My Zone vadības paneli.
DNSSEC iestatījumu logā jūs varat pievienot DS ierakstu. Vienkārši atveriet papildu iestatījumus un noklikšķiniet uz + ikonas
Ievadiet Cloudflare DNS ierakstu šādi:
- Aizpildiet Key Tag vērtību
- Izvēlieties Key type atbilstoši Flags vērtībai (parasti tas ir KSK)
- Izvēlieties Algorithm atbilstoši Digest type — ja Digest Type ir SHA256, izvēlieties ECDSA-P256-SHA256 (13)
- Ievadiet Public key vērtību

Jums nav jāpievieno Private key.