Co je DNSSEC?
DNSSEC nebo Domain Name System Security Extensions je úroveň zabezpečení, kterou můžete umístit na svou doménu, abyste ochránili své návštěvníky před různými útoky. To se provádí pomocí záznamů digitálního podpisu nebo záznamů DS. DNS server porovná svůj DS záznam se záznamem DS u registrátora domény. Pokud se záznamy DS shodují, víte, že záznam je autentický a informace o návštěvníkovi jsou v bezpečí.
Jak používat DNSSEC v cPanelu
Chcete-li použít DNSSEC v cPanel, musíte nejprve přejít na kartu "Editor zóny" v sekci domén. Jakmile tam budete, budete chtít najít doménu, kterou chcete použít, a kliknout na tlačítko DNSSEC pro tuto doménu. V této příručce budeme používat example.com.
Na této obrazovce budete mít možnost importovat klíč nebo vytvořit klíč. Pokud již máte klíč k použití, budete jej chtít importovat a použít pro svůj DNSSEC. Pokud ještě nemáte klíč, budete chtít vytvořit klíč.
Při vytváření klíče si můžete vybrat jeho vytvoření nebo přizpůsobení.
Pokud se jej rozhodnete vytvořit, vytvoříte 2 základní klíče, které se připojí k vaší doméně. Pokud se rozhodnete přizpůsobit, zobrazí se vám obrazovka pro konfiguraci klíče, aby byl bezpečnější nebo podle vašich představ.
Jakmile klíče vytvoříte, zobrazí se na vaší stránce s několika různými možnostmi. Budete moci zobrazit záznamy DS, které jste právě vytvořili, a exportovat klíč. Prohlédněte si záznamy DS, které vám poskytnou všechny informace potřebné při vkládání do správce DNS. Tlačítko export vám poskytne kopii klíče, pokud byste chtěli znovu použít stejný klíč pro jinou doménu.
Když kliknete na šipku vedle vaší klíčové značky, zobrazí se vám několik dalších možností. Těmito možnostmi by bylo deaktivovat nebo odstranit daný keratinový klíč.
Tlačítko Deaktivovat ukáže, že klíč již nefunguje, ale neodstraní klíč z vaší stránky. Udělali byste to při pokusu o konfiguraci nového klíče, ale přesto byste chtěli, aby tento klíč odkazoval. Tlačítko Smazat tento záznam zcela odstraní z vaší stránky. Chcete-li to provést, když jste kompletně nakonfigurovali jiný klíč a tento klíč již nepotřebujete.
Nyní, když jste vytvořili své klíče DNSSEC, můžete tyto záznamy DS přidat do správce DNS a chránit své návštěvníky.