DNSSEC
Elke website heeft een lang nummer als adres: het IP-adres. Omdat zo’n nummer lastig te onthouden is, zijn de domeinnamen bedacht. Het domeinnaamsysteem (DNS) vertaalt het IP-adres naar een domeinnaam. Dat vertalen gebeurt in de nameservers. Helaas is het mogelijk die vertaling te dwarsbomen. Zo kunnen bezoekers van jouw site op een andere site terechtkomen. Of iemand anders kan jouw mails lezen. DNSSEC helpt om dit te voorkomen.
Hoe werkt DNSSEC?
DNSSEC voegt een digitale handtekening toe aan de DNS-informatie. Daardoor weet je zeker dat, als mensen naar jouw site zoeken, ze ook bij jouw site uitkomen. En dat niemand jouw mails leest.
Soms moet je zélf controleren
Niet alle providers werken met DNSSEC. Doe daarom de test via internet.nl. Als blijkt dat je niet beschermd bent, dring er dan op aan bij je registrar.
Hoe regel je DNSSEC?
Check of jouw registrar DNSSEC ondersteunt via het registraroverzicht, internet.nl of Verisign Debugger. Zo ja, dan hoef je verder niets te doen.
Zo nee:
- Vraag jouw registrar of hij op korte termijn DNSSEC gaat ondersteunen.
- Als dat niet het geval is, kies je een registrar (hostingprovider) die DNSSEC wel ondersteunt. Zoek in het registraroverzicht met het vinkje bij DNSSEC.
- Verhuis je domeinnaam naar een registrar naar keuze. Zo regel je dat je site met DNSSEC beveiligd is.
Wil je meer weten over DNSSEC?
- Eerder gepubliceerde achtergrondinformatie over DNSSEC vind je op archief.dnssec.nl .
- Bekijk de statistieken over het gebruik van DNSSEC in de .nl-zone via SIDN Labs.
Binnenkort vind je op sidn.nl een geheel vernieuwd onderdeel voor DNSSEC informatie.
Veelgestelde vragen
-
Is mijn domein met DNSSEC helemaal goed beveiligd?
DNSSEC beveiligt alleen tegen het omleiden van bezoekers of mails. Maar niet tegen andere vormen van internetmisbruik zoals phishing of typosquatting.
-
Ik wil mijn beveiligde DNSSEC-domeinnamen verhuizen. Blijven de domeinen beveiligd tijdens en na de verhuizing?
Ja, als je nieuwe registrar ook DNSSEC ondersteunt en het (technische) protocol volgt.
Downloads
-
DNSSEC Policy and Practice Statement .nl PDF document, (290 kb)
Reacties