Deze handleiding legt uit wat DNSSEC is en hoe deze beveiliging de veiligheid van Domeinen bij Infomaniak en het door deze domeinen gegenereerde verkeer verbetert.

Inleiding

• Elke URL correspondeert met een IP-adres, en wanneer een internetgebruiker de URL van uw website in zijn webbrowser invoert, wordt een DNS-server geraadpleegd. De taak van deze server is om de gebruiker door te verwijzen naar het IP-adres dat overeenkomt met de ingevoerde domeinnaam (technisch gezien spreken we van DNS-resolutie).
• Wanneer DNSSEC niet is geactiveerd voor uw domeinnaam, kan een kwaadwillende persoon een kwetsbaarheid in een DNS-server opsporen en de koppeling tussen uw domeinnaam en het IP-adres van uw website wijzigen in het IP-adres van zijn keuze. In een dergelijk geval wordt de internetgebruiker die de URL van uw website invoert, doorgestuurd naar een andere website die niet overeenkomt met de inhoud van uw website.
• DNSSEC zorgt ervoor dat de authenticiteit van het antwoord van de DNS-server wordt beveiligd, waardoor internetgebruikers er zeker van kunnen zijn dat ze de website bezoeken die ze daadwerkelijk willen zien. Als een hacker probeert het IP-adres van uw domeinnaam te wijzigen in een DNS-server die is beveiligd met DNSSEC, zal de server de verzoeken weigeren, omdat deze niet geverifieerd zijn.
• DNSSEC is dus een extra beveiligingslaag bovenop het SSL-certificaat van een website, waardoor de gebruiker ervan verzekerd is dat hij naar de website gaat die overeenkomt met het ingevoerde URL-adres, en het SSL-certificaat zorgt vervolgens voor de versleuteling van de communicatie tussen de webbrowser van de gebruiker en de webserver van de bezochte website.

DNSSEC activeren of deactiveren

Om de beschikbaarheid van DNSSEC voor een specifiek domein te controleren, raadpleeg de specificaties van de relevante domeinextensies op deze pagina (onder Veelgestelde vragen, door eerst op de betreffende extensie te klikken).

Indien nodig kunt u DNSSEC met een paar klikken activeren voor uw volledig beheerde domeinnamen bij Infomaniak:

1. Klik hier om naar het beheer van uw product in het Infomaniak-beheerportaal te gaan (hulp nodig?).
2. Klik rechtstreeks op de naam die aan het betreffende product is toegewezen.
3. Activeer of deactiveer DNSSEC via het dashboard van het domein:
   

Controleer of DNSSEC is geactiveerd

Voer de domeinnaam in die u wilt controleren op deze analysesite.

Specifieke handleiding

• DNSSEC configureren met het Cloudflare CDN