DNSSEC je podpis DNS záznamů. Ověřuje, že odpověď, kterou návštěvník dostal, opravdu pochází od Vaší domény a nikdo ji cestou nepodvrhl.
Proti čemu chrání
Bez DNSSEC lze za určitých okolností podvrhnout odpověď a poslat návštěvníka na cizí server, aniž by to poznal – adresa v prohlížeči vypadá správně. DNSSEC tomuhle typu útoku zabrání.
Kdy se zapne u nás
U domén, které mají nastavené naše nameservery, zapínáme DNSSEC automaticky na pozadí. Nemusíte nikam klikat, jen doménu nechat u nás.
Proč u .cz přijde e-mail držiteli
U českých domén vyžaduje registr potvrzení od držitele. Na e-mail držitele proto dorazí zpráva se schvalovacím odkazem – bez jejího potvrzení registr podpis nepřijme. Není to nic, co bychom mohli obejít, jde o pravidlo registru.
Jak ověřit, že je DNSSEC aktivní
Stav domény vidíte ve veřejném WHOIS (u .cz například na stránkách registru), kde je uvedeno, jestli má doména zapsaný podpis. Poznáte to i veřejnými DNSSEC analyzátory.
Na co si dát pozor při stěhování
Pokud budete doménu převádět jinam nebo měnit nameservery, DNSSEC nejdřív vypněte. Podepsaná doména s nameservery, které podpis neznají, přestane být dostupná – a projeví se to jako by web úplně zmizel.