Deze handleiding legt uit wat DNSSEC is en hoe deze beveiliging de veiligheid van Domeinen bij Infomaniak en het door deze domeinen gegenereerde verkeer verbetert.

Inleiding

• Elke URL correspondeert met een IP-adres, en wanneer een internetgebruiker de URL van uw website invoert in een browser zoals Brave, Chrome, Edge, Firefox, Opera, Safari, enz., wordt een DNS-server geraadpleegd. De functie van deze server is om de gebruiker door te verwijzen naar het IP-adres dat overeenkomt met de ingevoerde domeinnaam (technisch gezien spreken we van DNS-resolutie).
• Wanneer DNSSEC niet is geactiveerd voor uw domeinnaam, kan een kwaadwillende persoon een kwetsbaarheid in een DNS-server opsporen en de koppeling tussen uw domeinnaam en het IP-adres van uw website wijzigen in het IP-adres van zijn keuze. In een dergelijk geval wordt de internetgebruiker die de URL van uw website invoert, doorgestuurd naar een andere website die niet overeenkomt met de inhoud van uw website.
• DNSSEC zorgt ervoor dat de authenticiteit van het antwoord van de DNS-server wordt beveiligd, waardoor internetgebruikers er zeker van kunnen zijn dat ze de website bezoeken die ze daadwerkelijk willen zien. Als een hacker probeert het IP-adres van uw domeinnaam te wijzigen in een DNS-server die is beveiligd met DNSSEC op het moment van de naamomzetting, worden de verzoeken van de hacker geweigerd, omdat ze niet geverifieerd zijn.
• DNSSEC is dus een extra beveiligingslaag bovenop het SSL-certificaat van een website, waardoor de gebruiker ervan verzekerd is dat hij naar de website gaat die overeenkomt met het ingevoerde URL-adres, en het SSL-certificaat zorgt vervolgens voor de versleuteling van de communicatie tussen de browser van de gebruiker en de webserver van de bezochte website.

DNSSEC activeren of deactiveren

Om de beschikbaarheid van DNSSEC voor een specifiek domein te controleren, raadpleeg de specificaties van de relevante domeinextensies op deze pagina (onder Veelgestelde vragen, door eerst op de betreffende extensie te klikken).

Indien nodig kan DNSSEC met een paar klikken worden geactiveerd voor volledig beheerde domeinnamen bij Infomaniak:

1. Klik hier om naar het domeinbeheer te gaan in uw Infomaniak Manager (❓: hulp).
2. Klik op de naam van het betreffende domein.
3. Activeer of deactiveer DNSSEC via het dashboard van het domein:
   

Controleer of DNSSEC is geactiveerd

Voer de domeinnaam in die u wilt controleren op deze analysesite.

Specifieke handleiding

• DNSSEC configureren met het Cloudflare CDN