DNS Security (DNSSEC)

Jedná se o zabezpečenou verzi DNS záznamů pro domény. které snižuje riziko zneužití.

U takto nastavené domény budete mít větší jistotu, že při jejím zadání do internetového prohlížeče se skutečně zobrazí obsah stránek požadované domény.

S DNSSEC snížíte riziko:
  • zneužití vašich e-mailových schránek
  • obejití antispamové ochrany při kontrole DNS
  • prozrazení choulostivých dat (přístupová hesla, údaje o platebních kartách, atd.)
  • útoku na obsah vaší webové prezentace
     

Jak na DNSSEC u .CZ domén?


DNSSEC je možné získat při registraci nové domény .CZ během objednávky zcela ZDARMA.

DNSSEC k již registrované doméně, která funguje na DNS serverech ACTIVE 24, je možné aktivovat v Zákaznickém centru v sekci Služby / Domény / Přehled domén po kliknutí na název domény.

V detailu domény klikněte na panel DNSSEC pod položkou Služby na doméně. Stejným postupem můžete tuto službu opět deaktivovat.

DNSSEC k již registrované doméně, která funguje na vlastních DNS serverech, je možné aktivovat přes Zákaznické centrum.

Nejdříve je nutné v Zákaznickém centru vytvořit objekt KEYSET a poté v editaci domény tento KEYSET k doméně přiřadit.

Více informací o technologii DNSSEC získáte na stránkách CZ NIC.

Podporované algoritmy šifrování KEYSETu:

RSA/MD5
Diffie-Hellman
DSA/SHA1
Elliptic Curve
RSA/SHA-1
DSA-NSEC3-SHA1
RSASHA1-NSEC3-SHA1
RSA/SHA-256
RSA/SHA-512
GOST R 34.10-2001
Indirect
Private DNS 
Private OID

 

Jak na DNSSEC u .SK domén?

DNSSEC se u .SK domén aktivuje automaticky a to v případě, že doména je registrovaná u naší společnosti a má naše DNS servery.

K aktivaci DNSSEC dochází při registraci, transferu a nebo změně DNS serverů na servery Active24 u již registrované domény, která dosud naše nameservery neměla.

V případě, že si přejete aktivovat DNSSEC u .SK domény, která nevyužívá DNS servery naší společnosti, je potřeba u správce DNS serverů Vaší domény získat údaje pro Keytag, Algoritmus, Digest a typ Digestu. Tyto informace pak zašlete naší podpoře Autorizovaným požadavkem ze Zákaznického centra a DNSSEC Vám nastavíme.

V případě, že si přejete DNSSEC na doméně deaktivovat, kontaktujte prosím naši Zákaznickou podporu.