DNSSEC
Vad skyddar DNSSEC mot?
Mot att någon förfalskar DNS-svaren för er domän, så att besökare eller e-post styrs till fel server utan att det märks. Med DNSSEC kan en resolver som validerar kontrollera att svaret verkligen kommer från er zon och inte ändrats på vägen.
Ersätter DNSSEC HTTPS eller andra säkerhetsåtgärder?
Nej. DNSSEC skyddar uppslagningen, inte innehållet. HTTPS krypterar trafiken till sajten, SPF, DKIM och DMARC skyddar e-posten. De kompletterar varandra.
Kan DNSSEC göra att domänen slutar fungera?
Ja, om det görs fel. En DS-post som inte matchar nycklarna i zonen gör att validerande resolvers avvisar svaren. Därför verifierar vi kedjan innan och efter publiceringen och hanterar nyckelbyten med försiktighet.
Vad kostar det att aktivera DNSSEC?
Fast pris efter en kort kontroll av var domänen och DNS ligger. Vissa registrarer och DNS-leverantörer erbjuder DNSSEC utan extra avgift, andra tar betalt, och det tillkommer i så fall enligt deras prislista.
[ Frågorna gäller ]