DNSSEC og DANE

DNSSEC signerer DNS-opplysningene til domenet ditt. Slik kan ingen i hemmelighet sende besøkende til en annen server. DANE bygger videre på dette og gjør den krypterte forbindelsen til e-postserveren din ekstra sikker.

Du finner disse innstillingene via fanen DNSSEC/DANE i Mine domener, via knappen DNSSEC på DNS-fanen, eller via Administrasjon under DNSSEC på domenesiden. Øverst ser du om DNSSEC er satt opp for dette domenet.

Hva ser du under DNSSEC?

• Hvordan fungerer DNSSEC?: klikk her for en kort forklaring.
• DNSSEC-nøkler: til venstre nøklene slik de står hos registrar (1), til høyre nøklene hos WebOké. Med kopiknappen overtar du en nøkkel.
• Slå på DNSSEC (2): slår på DNSSEC. Er det allerede på, kan du også slå det av her.
• Lagre nøkler lokalt (3): bruker du ikke navneserverne til WebOké, fyller du inn nøkkelen fra DNS-leverandøren din til venstre og lagrer den her.
• Kontroller DNSSEC (4): kontrollerer at nøklene stemmer. Du kan la ett domene eller alle domenene dine kontrolleres samtidig.

Slik slår du på DNSSEC

1. Sjekk om det står to nøkler til høyre under hos WebOké. For et nytt domene kan det ta en liten stund før de vises.
2. Klikk på Slå på DNSSEC.

Av- og påslåing skjer umiddelbart, men på grunn av hurtigbuffer kan det ta opptil 12 timer før det er synlig overalt. Ser du fortsatt ingen nøkler hos WebOké etter 4 timer, ta kontakt med kundeservice.

Merk: ikke klikk uten videre på Kontroller DNSSEC for alle domenene dine. Ved domener med en feil slås DNSSEC av, og med mange domener kan kontrollen ta flere minutter.

DANE

Med DANE får du en score på 100% for e-post på internet.nl. På samme side ser du om domenet ditt oppfyller kravene (1):

• E-posten går via WebOkés server.
• Det er et aktivt Let's Encrypt-sertifikat for hoveddomenet, www og mail.
• DNSSEC er aktivert.

Oppfyller domenet ditt kravene, vises knappen Aktiver DANE (2). Deretter kan du bruke Test DANE for å se hvordan status er nå. Etter hver fornyelse av SSL-sertifikatet oppdaterer WebOké DANE-opplysningene (TLSA-poster) automatisk, og hver dag kontrollerer vi at de fortsatt stemmer.

Hva kortet Domene- / e-posthelse sier om DNSSEC, kan du lese i Domene og e-posthelse: kontroller og reparer.