Τι είναι το DNSSEC και πως το χρησιμοποιώ;

Το DNSSEC (Domain Name System Security Extentions) προσθέτει επιπλέον ασφάλεια στα domain names σας, προσθέτοντας ψηφιακές υπογραφές στις πληροφορίες DNS (Domain Name System) τους.

Αυτό σημαίνει ότι όταν ένας χρήστης πληκτρολογεί μία διεύθυνση με ενεργοποιημένο το DNSSEC, η απάντηση που λαμβάνει, δηλαδή το site στο οποίο ανακατευθύνεται είναι επαληθευμένο ως προς την αυθεντικότητα του.

Για να ενεργοποιήσετε το DNSSEC για οποιοδήποτε από τα TLD's που υποστηρίζονται στο Papaki, θα πρέπει να εισάγετε συγκεκριμένες εγγραφές DS (Delegation of Signing), οι οποίες περιλαμβάνουν τις ψηφιακές πληροφορίες για το DNS (Domain Name System). Τα στοιχεία που θα πρέπει να εισάγετε για να περάσετε τις κατάλληλες εγγραφές στα Domain Names σας, μπορείτε να τα προμηθευτείτε από την εταιρία που σας παρέχει DNS, εφόσον υποστηρίζει DNSSEC.

[Papaki/TopHost 2.0]

1. Συνδέσου στο λογαριασμό σου. 
   Ξέχασες τον κωδικό σου; Δες εδώ πώς μπορείς να τον ανακτήσεις.

2. Από το δεξί μενού, πήγαινε στην ενότητα Domains και Προϊόντα και επίλεξε το domain που θέλεις να επεξεργαστείς. 

3. Επίλεξε Domain & DNS και στη συνέχεια Διαμόρφωση DNS. 

4. Πήγαινε στην καρτέλα Επεξεργασία ζώνης DNS

5. Από εδώ μπορείς να ενεργοποιήσεις το DNSSEC

Η ενεργοποίηση μπορεί να διαρκέσει εως και 2 ώρες για να ολοκληρωθεί.

Από το ίδιο ακριβώς σημείο, μπορείς να απενεργοποιήσεις τη DNSSEC, αν το επιθυμείς.

---

[Papaki 1.0]

1. Συνδέσου στο λογαριασμό σου στο Papaki.  Ξέχασες τον κωδικό σου; Δες εδώ πώς μπορείς να τον ανακτήσεις.
   • Εάν είναι η πρώτη φορά που κάνεις είσοδο στο νέο Papaki Panel, δες αναλυτικές οδηγίες εδώ.

2. Από το δεξί πλαϊνό μενού, πάτησε το κόκκινο κουμπί Προηγούμενος Πίνακας Ελέγχου » για να μεταφερθείς στο παλαιό Papaki panel.

3. Κάνε κλικ πάνω στο domain που σε ενδιαφέρει.

4. Εφόσον έχεις ενεργοποιημένη την DNS υπηρεσία επίλεξε την Επεξεργασία στην Yπηρεσία DNS

 

 

5. Στο νέο παράθυρο διαλόγου, κάνε κλικ στην καρτέλα DNSSEC και ενεργοποίησε την κάνοντας κλικ στο OFF έτσι ώστε να γίνει ON.

 

6. Επιβεβαίωσε την παραπάνω ενέργεια κάνοντας κλικ στο Ναι, θέλω να συνεχίσω.

7. Στην παρακάτω εικόνα, φαίνεται πως η υπηρεσία έχει ενεργοποιηθεί (Κατάσταση DNSSEC: Ενεργό ΟΝ)

Δες εδώ πως μπορείς να ενεργοποιήσεις την DNSSEC υπηρεσία χειροκίνητα.

---

[Top.Host 1.0]

To DNSSEC είναι μια δυνατότητα του DNS πρωτοκόλλου που επιτρέπει την ασφάληση των DNS δεδομένων προκειμένου να προστατευθεί η διαδικασία DNS. Για περισσότερες πληροφορίες μπορείς να βρείς στο site της ICANN και εδώ.

Για να ενεργοποιήσεις το DNSSEC στο Plesk, ακολούθησε τα παρακάτω βήματα:

1. Συνδέσου στο myTophost Panel σας.

2. Στις Yπηρεσίες μου, επίλεξε Plesk Login για να συνδεθείς στο Plesk του πακέτου φιλοξενίας που επιθυμείς.

3. Στο κατακόρυφο menu στα αριστερά της σελίδας, κάνε κλικ στην επιλογή Websites & Domains :

4. Εντόπισε το site που θέλεις να ρυθμίσεις και, στη συνέχεια, κάνε κλικ στο εικονίδιο DNSSEC :

5. Στη σελίδα DNSSEC, επίλεξε το Sign the DNS Zone για να εγγράψεις την DNS ζώνη του domain σου στην υπηρεσία DNSSEC.

6. Εάν η DNS ζώνη του domain δεν έχει εγγραφεί στο παρελθόν στην υπηρεσία DNSSEC, το Plesk παράγει τα κλειδιά KSK (Key Signing Key) και ZSK (Zone Signing Key) πoυ θα χρησιμοποιηθούν για να παραχθεί η υπογραφή. Οι προκαθορισμένες τιμές που προτείνονται είναι οι παρακάτω:

Προτεινόμενες ρυθμίσεις: 

• Για το KSK κλειδί είναι μεγάλο μέγεθος κλειδιού (Key size) και μεγάλη περίοδο rollover (Rollover period). 
• Για το ZSK κλειδί προτείνεται μικρό μέγεθος κλειδιού (Key size) και μικρή περίοδο rollover (Rollover period)

7. Εάν στο παρελθόν είχες κάνει εγγραφή της DNS ζώνης του domain στο DNSSEC, τότε σου παρέχεται η επιλογή να χρησιμοποιήσεις τα προηγούμενα κλειδιά ή να δημιουργήσεις νέα.

8. Μόλις ολοκληρωθεί η ενεργοποίηση του DNSSEC, το Plesk θα εμφανίσει τις εγγραφές DS. Αντέγραψέ τες χρησιμοποιώντας την επιλογή Copy to Clipboard, καθώς θα χρειαστούν στο επόμενο βήμα

Σημαντική σημείωση
Αν δημιουργήσεις νέα DNSSEC κλειδιά ή πραγματοποιηθεί αλλαγή του KSK (Key Signing Key), θα χρειαστεί να ενημερωθούν εκ νέου οι DS εγγραφές. Διαφορετικά, το domain ενδέχεται να μην επιλύεται σωστά μέσω DNS μέχρι να ενημερωθούν οι εγγραφές.

9. Οι DS εγγραφές που εμφανίζονται μετά την ενεργοποίηση του DNSSEC θα πρέπει να προστεθούν στο parent zone.

• Εάν πρόκειται για subdomain, ακολούθησε τις οδηγίες του επόμενου βήματος.
• Εάν πρόκειται για κύριο domain (π.χ. example.gr), οι DS εγγραφές δεν μπορούν να προστεθούν μέσω του Plesk. Σε αυτή την περίπτωση θα πρέπει να επικοινωνήσεις με το τμήμα υποστήριξης ώστε να προχωρήσει στην καταχώρησή τους, εφόσον η Top.Host ή η Papaki είναι ο καταχωρητής του domain.
• Εάν ο καταχωρητής του domain είναι τρίτος πάροχος, θα πρέπει να επικοινωνήσεις μαζί του για την καταχώρηση των DS εγγραφών.

10. Αν πρόκειται για subdomain του οποίου το parent domain φιλοξενείται και διαχειρίζεται DNS ζώνη μέσα στο ίδιο Plesk, μπορείς να προσθέσεις τις DS εγγραφές από το μενού DNS Settings του parent domain, επιλέγοντας Add Record και τύπο εγγραφής DS.  

Διαγραφή από την υπηρεσία DNSSEC

Για να απενεργοποιήσεις την υπηρεσία DNSSEC, θα χρειαστεί να συνδεθείς στο Plesk και συγκεκριμένα:

• Website and Domains.

• Εντόπισε το Domain στο οποίο έχει ενεργοποιηθεί το DNSSEC.
• Επίλεξε το εικονίδιο DNSSEC.

• Τέλος πάτησε στο κουμπί Unsign.

Προσοχή: Μετά την απενεργοποίηση του DNSSEC, θα πρέπει να αφαιρέσεις όλες τις DS εγγραφές από το parent zone του domain. Αν παραμείνουν ενεργές DS εγγραφές ενώ το DNSSEC έχει απενεργοποιηθεί, το domain δεν θα επιλύεται σωστά μέσω DNS.