Aktivere DNSSEC: Slik gjør du det hos Feno

Du aktiverer DNSSEC i DNS-innstillingene til domenet, direkte i Feno sitt kontrollpanelet. For de fleste nye domener er DNSSEC allerede på, men du kan når som helst sjekke statusen og aktivere sikkerheten selv. Her er framgangsmåten steg for steg, og hva du kan forvente i timene etterpå.

TL;DR: Logg inn i kontrollpanelet, åpne DNS-innstillingene til domenet og slå på DNSSEC. Feno signerer sonen og sender DS-posten til Norid automatisk, og domenet ditt er vanligvis validert i løpet av noen timer. Du trenger verken å administrere nøkler eller gjøre tekniske valg selv.

Hva er DNSSEC, og hvorfor betyr det noe?

DNSSEC står for Domain Name System Security Extensions. DNS er systemet som oversetter et domenenavn som feno.no til den IP-adressen der nettstedet faktisk ligger. DNSSEC signerer disse svarene kryptografisk, slik at mottakeren kan verifisere at svaret kommer fra riktig kilde.

Uten DNSSEC kan en angriper forfalske svarene som gis for domenet ditt. Et klassisk eksempel er DNS-spoofing: en kunde som taster inn nettadressen din, blir sendt til en falsk kopi av nettstedet ditt som er laget for å stjele innlogginger. Også e-postposten din kan omdirigeres. Da peker MX-posten, som forteller hvor e-post til domenet skal leveres, til en server svindlerne kontrollerer.

Når du har aktivert DNSSEC, må alle svar stemme med den kryptografiske signaturen til domenet. Forfalskede svar, også kalt cache poisoning, fanges da opp i stedet for å nå besøkende. Norid, registeret som drifter .no-domenet, publiserer DS-posten din når oppsettet er på plass.

Aktivere DNSSEC trinn for trinn

Slik aktiverer du DNSSEC i kontrollpanelet:

1. Logg inn på feno.no og åpne kontrollpanelet.
2. Velg domenet du vil sikre fra oversikten over domenene dine.
3. Åpne DNS-innstillingene til domenet.
4. Finn DNSSEC-bryteren. Står den allerede på, er domenet beskyttet og du trenger ikke gjøre noe mer.
5. Slå på DNSSEC og bekreft valget.

Du trenger ikke opprette nøkler eller fylle ut tekniske felter. Feno signerer sonen, publiserer nøklene og sender DS-posten til Norid automatisk. DS-posten er den biten av oppsettet som forteller resten av internett at domenet ditt bruker DNSSEC.

Merk at Feno må håndtere navneserverne til domenet for at DNSSEC skal kunne slås på her. Bruker domenet eksterne navneservere, for eksempel fra et annet DNS-selskap, må du aktivere DNSSEC hos den leverandøren i stedet.

Hvor lang tid tar det før DNSSEC er aktivt?

Etter at du har slått på DNSSEC, publiserer Norid DS-posten i registeret. Hos de fleste står domenet som validert i løpet av noen timer, men det kan ta opp mot ett døgn. Du trenger ikke gjøre noe i mellomtiden.

Du kan følge med på statusen i kontrollpanelet. Når DNSSEC vises som aktivt, er beskyttelsen i fullt bruk.

Er DNSSEC gratis?

Ja. DNSSEC er inkludert i domenet ditt hos Feno, og du betaler ikke noe ekstra for å aktivere eller bruke det. Et .no-domene koster fra 99 kroner i året, og DNSSEC følger med i prisen.

Hva skjer etter at du har aktivert DNSSEC?

I praksis merker ikke besøkende på nettstedet ditt at DNSSEC er på. Oppsettet er usynlig i hverdagen, men gjør at stadig flere tjenester kan stole på svarene fra domenet ditt. Det gjelder også e-post, der mottakende servere kan verifisere at MX-posten din ikke er forfalsket.

Feno overvåker domenet ditt og varsler deg ved endringer eller utløp. Har du nylig overført et domene fra en annen registrar til Feno, settes DNSSEC opp på nytt som del av overføringen. Det eneste du bør gjøre, er å sjekke at statusen viser som aktiv etter at overføringen er fullført.

Slik sjekker du at DNSSEC faktisk virker

Har du lyst til å verifisere oppsettet selv, finnes det flere enkle måter:

• Sjekk statusen i kontrollpanelet. Feno viser tydelig om DNSSEC er aktivt for domenet.
• Bruk et gratis analyseverktøy, for eksempel Verisign sin DNSSEC Analyzer eller nettstedet dnsviz.net. Du taster inn domenet ditt og får svar på om signaturen er gyldig.
• Kjør dig i terminalen hvis du er komfortabel med kommandolinje. Kommandoen dig +dnssec dittdomene.no skal vise flagget ad i svaret, som står for authenticated data.

Viser analysen feil, er den vanligste årsaken at domenet bruker navneservere som ikke er signert. Sjekk at domenet peker til riktige navneservere, og at DNSSEC er aktivert på den siden som faktisk publiserer DNS-en din.

Vanlige spørsmål om DNSSEC

Kan jeg slå av DNSSEC igjen?

Ja, du kan slå av DNSSEC i DNS-innstillingene når som helst. Når du skrur det av, fjernes DS-posten hos Norid, og endringen kan ta noen timer før den er fullt synlig. Vær klar over at domenet da mister beskyttelsen mot forfalskede DNS-svar.

Må jeg administrere nøklene selv?

Nei. Nøkkelhåndteringen, som utstedelse og rotasjon av nøkler og selve signeringen, gjøres av Feno automatisk. Du skal ikke trenge å forholde deg til kryptonøkler etter at du har slått på DNSSEC.

Hva gjør jeg hvis valideringen feiler?

Sjekk først at domenet bruker navneserverne som er satt opp i kontrollpanelet. Hvis domenet peker til eksterne navneservere uten DNSSEC, vil valideringen feile. I så fall aktiverer du DNSSEC hos leverandøren av disse navneserverne. Feno overvåker domenet ditt og varsler om problemer, så du trenger ikke sjekke manuelt hver dag.

Kort oppsummert

DNSSEC gjør domenet ditt vesentlig vanskeligere å misbruke, og hos Feno er det et par klikk å sette i gang. Feno ordner signeringen og DS-posten til Norid, så du slipper å forstå kryptografien i detalj for å ha beskyttelsen på plass.

Sikre domenet ditt med DNSSEC i dag. Registrer et nytt .no-domene eller overfør et du allerede eier, og få kontroll på hele DNS-oppsettet. Kom i gang hos Feno.