DNSSEC och DANE

DNSSEC signerar DNS-uppgifterna för ditt domän. På så sätt kan ingen i hemlighet skicka besökare till en annan server. DANE bygger vidare på detta och gör den krypterade anslutningen till din mailserver extra säker.

Du kommer till dessa inställningar via fliken DNSSEC/DANE i Mina domäner, via knappen DNSSEC på fliken DNS, eller via Administration vid DNSSEC på domänsidan. Överst ser du om DNSSEC är inställt för detta domän.

Vad ser du vid DNSSEC?

• Hur fungerar DNSSEC?: klicka här för en kort förklaring.
• DNSSEC-nycklar: till vänster nycklarna som de står Hos registraren (1), till höger nycklarna Hos WebOké. Med kopieringsknappen kopierar du en nyckel.
• Aktivera DNSSEC (2): slår på DNSSEC. Är det redan aktiverat kan du även stänga av det här.
• Spara nycklar lokalt (3): använder du inte WebOkés namnservrar, fyll då i nyckeln från din DNS-leverantör till vänster och spara den härmed.
• Kontrollera DNSSEC (4): kontrollerar att nycklarna stämmer. Du kan låta kontrollera ett domän eller alla dina domäner samtidigt.

Så aktiverar du DNSSEC

1. Kontrollera att det står två nycklar till höger vid Hos WebOké. För ett nytt domän kan det ta en stund innan de syns.
2. Klicka på Aktivera DNSSEC.

Att slå på och stänga av sker direkt, men på grund av cachning kan det ta upp till 12 timmar innan det syns överallt. Ser du fortfarande inga nycklar hos WebOké efter 4 timmar, kontakta då supporten.

Obs: klicka inte på Kontrollera DNSSEC för alla dina domäner utan eftertanke. Vid domäner med ett fel stängs DNSSEC av, och vid många domäner kan kontrollen ta flera minuter.

DANE

Med DANE får du en poäng på 100% för mail på internet.nl. På samma sida ser du om ditt domän uppfyller villkoren (1):

• Mailen går via WebOkés server.
• Ett Let's Encrypt-certifikat är aktivt för huvuddomänet, www och mail.
• DNSSEC är aktiverat.

Uppfyller ditt domän villkoren visas knappen Aktivera DANE (2). Därefter kan du med Testa DANE se hur läget är just nu. Efter varje förnyelse av SSL-certifikatet uppdaterar WebOké DANE-uppgifterna (TLSA-posterna) automatiskt, och varje dag kontrollerar vi att de fortfarande stämmer.

Vad kortet Domän- / e-posthälsa säger om DNSSEC kan du läsa i Domän och e-posthälsa: kontrollera och åtgärda.