Wat is DNSSEC?

Bij een bezoek aan uw website vraagt de computer van de bezoeker eerst het IP-adres op via de DNS. Zonder DNSSEC kan een kwaadwillende dat antwoord vervalsen en bezoekers ongemerkt naar een andere server sturen.

DNSSEC zet een digitale handtekening op de DNS-gegevens van uw domein. De bezoeker controleert die handtekening, en een vervalst antwoord valt dan direct door de mand.

Hoe werkt het?

1. De DNS-server ondertekent de records van uw domein met een geheime sleutel.
2. Een kenmerk van de publieke sleutel (het DS-record) staat bij de registry, bijvoorbeeld bij SIDN voor .nl.
3. Resolvers zoals die van uw internetprovider controleren elke handtekening via die keten.

DNSSEC bij Knippin

• DNS bij Knippin (DirectAdmin of Hetzner): wilt u DNSSEC? Maak dan een ticket aan. We bekijken of het voor uw domein en DNS-locatie kan. Kan het, dan regelen wij het ondertekenen en het doorgeven van de sleutel aan de registry.
• DNS bij een andere partij (eigen nameservers): die partij ondertekent de zone. Geef ons via een ticket het DS-record of de DNSKEY door, dan zetten wij dat bij de registry.

Gaat u naar andere nameservers? Dan moet DNSSEC eerst uit, of de nieuwe sleutel moet tegelijk worden doorgegeven. Anders is uw domein onbereikbaar voor iedereen die DNSSEC controleert. Laat ons dit begeleiden.

Controleren

U controleert DNSSEC met gratis tools:

• internet.nl: test website en e-mail, inclusief DNSSEC;
• dnsviz.net: toont de hele keten van handtekeningen;
• zonemaster.net: uitgebreide controle van uw DNS.