Deze handleiding legt uit wat DNSSEC is en hoe deze beveiliging de veiligheid van de domeinen bij Infomaniak en het door hen gegenereerde verkeer verbetert.

Voorwoord

• Elk webadres (URL) komt overeen met een IP-adres, en wanneer een internetgebruiker het webadres van uw website in zijn webbrowser invoert, maakt hij verbinding met een DNS-server, die de taak heeft om hem door te verwijzen naar het IP-adres dat overeenkomt met het ingevoerde domein (technisch gezien is dit de DNS-resolutie).
• Als DNSSEC niet is geactiveerd voor uw domein, kan een kwaadwillende persoon een kwetsbaarheid in een DNS-server ontdekken en de koppeling tussen uw domeinnaam en het IP-adres van uw website wijzigen in het IP-adres van zijn keuze. In dat geval wordt de internetgebruiker die het webadres van uw website invoert, doorgestuurd naar een andere website die niet overeenkomt met de inhoud van uw website.
• DNSSEC maakt het mogelijk om de authenticiteit van het antwoord van de DNS-server te waarborgen en garandeert zo aan internetgebruikers dat ze de website bezoeken die ze daadwerkelijk willen zien. Als een hacker zou proberen het IP-adres van uw domeinnaam te wijzigen in een door DNSSEC beveiligde DNS-server op het moment van de resolutie, zou deze zijn verzoeken weigeren omdat ze niet geverifieerd zouden zijn.
• DNSSEC is daarom een extra beveiligingslaag bovenop het SSL-certificaat van een website, omdat het de internetgebruiker garandeert dat hij naar de website wordt geleid die overeenkomt met het ingevoerde webadres, waarna het SSL-certificaat de communicatie tussen de webbrowser van de internetgebruiker en de webserver van de bezochte website versleutelt.

DNSSEC activeren of deactiveren

Om te controleren of DNSSEC beschikbaar is voor een bepaalde domeinnaam, kunt u de specificaties voor de relevante domeinextensies raadplegen op deze pagina (onder Veelgestelde vragen door op de betreffende extensie te klikken).

Indien nodig, kunt u DNSSEC met een paar klikken activeren voor domeinnamen die volledig door Infomaniak worden beheerd:

1. Klik hier om toegang te krijgen tot het beheer van uw product in de Infomaniak Manager (Hulp nodig?).
2. Klik direct op de naam die aan het betreffende product is toegewezen.
3. Activeer of deactiveer DNSSEC in het dashboard van de domeinnaam:
   

Controleren of DNSSEC is geactiveerd

Voer de domeinnaam in die u wilt controleren in op deze analysewebsite.

Gedetailleerde handleiding

• DNSSEC configureren met het CDN Cloudflare