.ee domeenile lisad DNSSEC-i kahes sammus: kõigepealt lood võtme seal, kus asuvad domeeni DNS-kirjed (Virtuaal.com-i serveris cPanelis või välise pakkuja, näiteks Cloudflare'i juures), seejärel kopeerid avaliku võtme (DNSKEY) ja lisad selle Virtuaal.com-i iseteeninduses .ee registrisse. Register arvutab võtmest DS-kirje ja avaldab selle .ee tsoonis ise. Tugipöördumist pole vaja ja teenus on tasuta.
Lühidalt
DNSSEC (Domain Name System Security Extensions) on turvalaiendus, mis allkirjastab domeeni DNS-vastused krüptograafiliselt. Külastaja arvuti saab nii kontrollida, et vastus tuleb õigest allikast ega ole teel muudetud.
Selleks on .ee registris domeeni juures kirjas DNS-teenusepakkuja avalik võti (DNSKEY). Register arvutab sellest DS-kirje ja avaldab selle .ee tsoonis automaatselt.
Hea teada
Erinevalt paljudest teistest registritest võtab .ee register vastu just avaliku võtme, mitte DS-räsi.
Kasuta seda juhendit, kui domeeni DNS-kirjed asuvad Virtuaal.com-i serveris ehk domeen kasutab nimeservereid ns1.virtuaal.com, ns2.virtuaal.com ja ns3.virtuaal.com.
cPanelDomeenidDNS-tsooni redaktor
Logi cPanelisse, ava jaotisest Domeenid tööriist DNS-tsooni redaktor ja klõpsa domeeni real nuppu DNSSEC.
Klõpsa Create Key ja kinnita nupuga Loo. cPanel loob võtmepaari (KSK, RSA/SHA-256, algoritm 8) ja hakkab tsooni allkirjastama. Võtmed jõuavad Virtuaal.com-i nimeserveritesse automaatselt.
Klõpsa KSK-võtme rea ees olevat noolt, et rida avada, ja seejärel nuppu Avalik DNSKEY.
Klõpsa Kopeeri. See pikk tähtede ja numbrite jada ongi avalik võti, mille lisad iseteeninduses registrisse. Sisestamisel on Flags 257 ja Algorithm 8.
Tähtis
Nuppe View DS Records ja Ekspordi ei ole vaja. DS-räsi .ee register ei kasuta ning Ekspordi näitab privaatvõtit, mida ei tohi kellelegi saata.
Kasuta seda juhendit, kui domeeni DNS-kirjeid haldab Cloudflare või mõni muu väline DNS-teenusepakkuja.
DNSSettingsDNSSEC
Ava Cloudflare'is domeen, vali DNS → Settings → DNSSEC ja klõpsa Enable DNSSEC.
Cloudflare kuvab nii DS-kirje kui ka võtme andmed. .ee register vajab avalikku võtit, mitte DS-räsi (Digest), seega kopeeri väli Public Key. Cloudflare'i võtmel on Flags 257 ja Algorithm 13.
Muu DNS-teenusepakkuja puhul kasuta KSK-võtme (Key Signing Key) avalikku võtit ja pakkuja näidatud algoritmi numbrit.
DomeenidHaldaDNSSEC haldus
Logi sisse Virtuaal.com-i iseteenindusse, ava Domeenid ja klõpsa domeeni real Halda.
Klõpsa vasakmenüüs DNSSEC haldus.
Täida vorm Lisa DNSSEC-võti:
| Väli | cPanel | Cloudflare |
|---|---|---|
| Flags | 257 (KSK) | 257 (KSK) |
| Protocol | 3 | 3 |
| Algorithm | 8 | 13 |
| Avalik võti (Public Key) | Kleebi kopeeritud avalik võti. Tühikud võivad jääda, need eemaldatakse automaatselt. | |
Klõpsa Lisa võti. Võti jõuab registrisse kohe, DS-kirje avaldatakse .ee tsoonis automaatselt tsooni järgmise uuendusega. Cloudflare'is muutub pärast seda DNSSEC-i olekuks Success.
Samal lehel näed registris olevaid võtmeid (EIS-is registreeritud võtmed) ja saad neid eemaldada nupuga Eemalda. Seda, kas DNSSEC töötab, saad kontrollida Virtuaal.com-i võrgudiagnostika tööriistaga dns.vork.ee.
DNSSEC-võti kehtib ainult koos nimeserveritega, mille jaoks see loodi. Kui vahetad nimeservereid (näiteks kolid DNS-i teise pakkuja juurde või tellid veebimajutuse), tee seda järgmises järjekorras:
Eemalda vana võti iseteeninduses registrist (DNSSEC haldus → Eemalda).
Oota, kuni DS-kirje on .ee tsoonist kadunud ja vahemälud aegunud: vähemalt paar tundi (.ee DS-kirje eluiga on 1 tund, aga osa lahendajaid hoiab vastust kauem). Kontrolli aadressil dns.vork.ee, et domeen oleks allkirjastamata.
Vaheta nimeserverid.
Loo uue DNS-teenusepakkuja juures võti ja lisa selle avalik võti registrisse.
Tähtis
Kui vana võti jääb registrisse, aga uued nimeserverid seda ei kasuta, muutub domeen DNSSEC-i valideerivate DNS-lahendajate (resolverite) jaoks kättesaamatuks: veebileht ja e-post lakkavad paljude külastajate jaoks töötamast.
Domeeni ületoomine ühelt registripidajalt teisele ei kustuta registris olevaid võtmeid. Seega kehtib sama reegel ka ületoomisel, kui vahetad koos sellega DNS-teenusepakkujat.
