Jak wdrożyć i edytować DNSSEC?

DNSSEC podpisuje kryptograficznie odpowiedzi DNS Twojej domeny, chroniąc przed atakami polegającymi na podszywaniu się pod serwery DNS (DNS spoofing/cache poisoning).

Włączanie:
1. W panelu konta hostingowego wejdź w "DNS" i wybierz domenę.
2. W sekcji "DNSSEC" na górze strony kliknij "Włącz DNSSEC".
3. Po chwili kliknij "Pobierz klucz DNSSEC" - pobierzesz plik tekstowy z gotowym rekordem DS oraz pozostałymi danymi klucza (keytag, flaga, algorytm).
4. Zaloguj się do panelu swojego rejestratora domeny (tam, gdzie kupiłeś/zarejestrowałeś domenę) i wklej rekord DS w sekcji DNSSEC tej domeny.
5. Aktywacja u rejestratora może zająć od kilku minut do kilku godzin.

Wyłączanie: w panelu kliknij "Wyłącz DNSSEC". WAŻNE - zrób to w dwóch krokach: najpierw usuń rekord DS u rejestratora domeny, poczekaj na propagację, dopiero potem wyłącz DNSSEC u nas. Zrobienie tego w odwrotnej kolejności (wyłączenie u nas przed usunięciem DS u rejestratora) tymczasowo przerwie rozwiązywanie domeny (tzw. "broken DNSSEC chain").

Wymaganie techniczne: funkcja wymaga serwera z aktywną obsługą DNSSEC - jeśli przy włączaniu zobaczysz komunikat o niedostępności usługi, skontaktuj się z nami przez formularz kontaktowy, dociągniemy obsługę na Twoim serwerze.