Aktivujte si zabezpečení domén - DNSSEC

Zjistěte, jak snadno podepsat svoji doménu pro lepší zabezpečení pomocí DNSSEC. Nová nabídka v Centru administrace umožňuje rychlé podepisování vašich doménových jmen.

14. srpna 2024

Výhody aktivace DNSSEC

Aktivace DNSSEC přináší klíčové bezpečnostní výhody pro vaše domény. Pomáhá ochránit uživatele před možnými útoky, jako je spoofing DNS odpovědí, a zajišťuje, že uživatelé skutečně navštěvují vaše legitimní webové stránky. Díky tomu zvyšuje důvěru vašich návštěvníků a snižuje riziko ztráty dat či narušení služeb.

Význam Česka v nasazení DNSSEC

Česká republika je jedním z předních světových lídrů v nasazení DNSSEC. Momentálně je 57,3 % českých doménových jmen podepsáno tímto zabezpečením, což z ní činí jednu z nejbezpečnějších zemí v rámci tohoto standardu.

Jak DNSSEC nastavit pro svoji doménu?

V Centru administrace pod položkou MENU - Správa DNS se nachází nová nabídka "Podepisování zón DNSSEC". Pomocí jednoduchého filtru a zvolení domény je možné provést neprodleně podepsání. Rozšíření informací o podepsání poté proběhne na internetu v několika desítkách minut.

Podepsat je možné domény CZ, domény EU a samozřejmě i domény COM, NET a INFO, i domény z řady Nových generických domén. Dále lze podepsat domény zemí, jejichž registry DNSSEC již dlouhodobě podporují, za příklad uveďme domény Slovenska (.sk), Rakouska (.at), Polska (.pl), Německa (.de) a další. Poznáte je jednoduše, v Centru Administrace budete mít dostupné jejich podepsání.. Domény musí mít nastaveny DNS servery společnosti ZONER a nesmí být po expiraci.

DNSSEC zabezpečení

Chcete-li vědět více o našem systému DNS a technologii DNSSEC, pak se prosím můžete informovat na našich níže odkazovaných stránkách, které informace o podepisování doménových jmen rozšiřují.
Máme zaveden nejmodernější algoritmus podpisu ECDSA.

• Podrobné informace o našem systému DNS
• Podrobné informace o zabezpečení pomocí DNSSEC

Mohu si podepsat domény na vlastních nameserverech?

Ano! Pokud využíváte vlastní nameservery, či nameservery jiného poskytovatele, pak je třeba dodat nám formou autorizovaného požadavku klíče, které máme k Vaší doméně na registr nastavit a DNSSEC tak můžete mít aktivní u domén s jinými než našimi nameservery.
Dále je třeba dodat, že různé registry - například CZ registr, nebo SK registr, mají u domén možnost, že pokud Vaše DNS záznamy obsahují CDSKEY záznam, kde je i otisk klíče, pak umí doménu DNSSECem podepsat přímo registr, klíče do nadřazené zóny přidá automaticky. Více o této možnosti si můžete přečíst také v nově publikovaném článku na Interval.cz.