Domény a webhostingové centrum
pro Českou republiku

DNSSEC zabezpečení domény

DNSSEC pomáhá chránit DNS odpovědi před podvržením. Zjistěte, jak funguje DS záznam, podpora TLD a kontrola po změně DNS.

Co DNSSEC řeší

DNSSEC přidává k DNS záznamům kryptografické ověření. Pomáhá snížit riziko, že se návštěvník dostane na podvrženou odpověď DNS.

  • ověření DNS odpovědi
  • ochrana proti podvržení
  • vhodné pro důležité domény
  • závisí na podpoře koncovky

DNSSEC a HTTPS se doplňují

DNSSEC ověřuje původ a integritu DNS odpovědi. Pro bezpečný web jej kombinujte s HTTPS, správně nastaveným hostingem a aktuální aplikací. Každá část chrání jinou vrstvu provozu.

  • integrita DNS odpovědi
  • HTTPS pro šifrovaný přenos
  • aktuální aplikace
  • správné nastavení hostingu

Kdy DNSSEC zapnout

DNSSEC zvažte u firemních webů, e-shopů, důležitých značek a domén, které používáte pro e-mail nebo interní systémy.

  • firemní doména
  • e-shop
  • e-mailová doména
  • značková doména

Co ověřit při změně DNS

Při změně nameserverů nebo migraci domény je potřeba DNSSEC nastavení zkontrolovat, aby nedošlo k výpadku dostupnosti.

Související: Převod domény

  • nameservery
  • DS záznam
  • podpora TLD
  • kontrola po změně

DS záznam a řetězec důvěry

U DNSSEC je důležitý podpis zóny i DS záznam v nadřazené zóně. DS záznam propojuje doménu s jejím DNSSEC klíčem a vytváří řetězec důvěry, který validující resolvery používají při kontrole odpovědi.

  • DNSKEY v zóně domény
  • DS záznam u registru
  • správné nameservery
  • kontrola po změně klíčů

DNSSEC při převodu a změně nameserverů

Při převodu domény nebo změně nameserverů ověřte, kdo DNSSEC spravuje a zda nový poskytovatel používá stejné klíče. Pokud se mění DNS provozovatel, je bezpečné nejdřív připravit novou zónu, zkontrolovat DS záznam a teprve potom přepínat nameservery.

  • kdo spravuje DNSSEC
  • shoda DS záznamu s klíči
  • kontrola validace po přepnutí
  • plán návratu při chybě

Jak DNSSEC po zapnutí zkontrolovat

Po zapnutí DNSSEC ověřte, že se doména správně překládá přes běžné i validující resolvery. Zkontrolujte web, e-mail, subdomény a služby navázané na DNS. Pokud měníte nameservery nebo klíče, ponechte si čas na kontrolu ještě před vypnutím původního DNS provozu.

  • ověření překladu domény
  • kontrola webu a e-mailu
  • test subdomén
  • opatrná změna DNS provozovatele

Poslední aktualizace

Často kladené otázky

  • K čemu je DNSSEC?
    DNSSEC pomáhá ověřit původ a integritu DNS odpovědi a snižuje riziko podvržení DNS záznamů.
  • Podporuje DNSSEC každá doména?
    Ne. Podpora závisí na koncovce, registru a DNS poskytovateli. Detail TLD a nastavení DNS ukáže, zda jde DNSSEC použít.
  • Co je DS záznam?
    DS záznam propojuje podepsanou zónu domény s nadřazenou zónou registru a pomáhá vytvořit řetězec důvěry.
  • Šifruje DNSSEC obsah webu?
    Ne. DNSSEC nešifruje web ani nenahrazuje HTTPS. Ověřuje DNS odpovědi, zatímco šifrování webu řeší SSL certifikát.
  • Kdy může DNSSEC způsobit výpadek?
    Při chybně nastaveném DS záznamu, změně klíčů nebo změně nameserverů může validující resolver vyhodnotit odpověď jako neplatnou.
  • Co zkontrolovat při převodu domény s DNSSEC?
    Ověřte, kdo spravuje DNSSEC, zda sedí DS záznam s aktuálními klíči a zda nový DNS poskytovatel podporuje správné nastavení.