Domene
Hva er DNSSEC, og trenger du det?
DNSSEC signerer domenets DNS-svar, slik at de ikke kan forfalskes på veien. Hva det beskytter mot, hva det ikke gjør og hva du selv må gjøre.
DNS er telefonkatalogen på nettet: den oversetter dittfirma.no til adressen til serveren som svarer. Katalogen er gammel og godtroende. Et vanlig DNS-svar kommer uten bevis for hvem som sendte det, og et forfalsket svar kan sende besøkende til en annen server enn din, uten at noe ser galt ut i adressefeltet.
Det DNSSEC gjør
DNSSEC signerer DNS-svarene for domenet ditt. Maskinen som slår opp navnet kan da kontrollere at svaret kommer fra riktig kilde og ikke er endret på veien. Signaturene henger sammen i en kjede: Norid signerer .no-sonen, og domenets egen sone signeres av den som drifter DNS-en din. Er ett ledd brutt, oppdages det.
Det DNSSEC ikke gjør
DNSSEC beskytter oppslaget, ikke innholdet. At besøkende havner på riktig server, er DNSSEC sin jobb. At forbindelsen dit er kryptert og siden er den den utgir seg for, er jobben til https og sertifikatet. De to utfyller hverandre, og du vil ha begge.
Hva du selv må gjøre
Som regel: ingenting, hvis leverandøren din har gjort jobben. DNSSEC settes opp av den som drifter DNS-en for domenet, og bør være på uten at du ber om det. Sjekk leverandørens dokumentasjon eller prisliste. Står DNSSEC som et tillegg med egen pris, eller mangler det helt, er det verdt å veie inn i valget.
Slik gjør skribb det
Kjøper du domene hos skribb, er DNSSEC på fra registrering. Sonen signeres automatisk, og nøklene meldes til Norid. Det koster ikke noe ekstra.
Godt å vite
- DNSSEC er usynlig for besøkende når alt virker. Gevinsten er det som ikke skjer: et forfalsket svar som blir avvist i stedet for trodd.
- Flytter du DNS-en til en ny leverandør, må DNSSEC settes opp på nytt der. Det er en del av flyttingen, ikke noe som følger med av seg selv.
Les også
- Slik kobler du ditt eget domene til nettstedet
Nesten alt som går galt henger på ett spørsmål: skal siden ligge på dittfirma.no eller på www.dittfirma.no? Hvorfor svaret avhenger av domeneleverandøren din, og hva du gjør i hvert tilfelle.
- Slik flytter du .no-domenet til en ny forhandler
Domenet er ditt, og du kan ta det med deg til en annen forhandler når som helst. Hva du trenger for å flytte det, hva som skjer med nettsiden og e-posten underveis, og hvorfor flyttingen ikke gir deg et nytt år.
- Hva er et domene?
Et domene er navnet folk skriver for å finne deg, som dittfirma.no. Hva navnet og endelsen betyr, hvorfor domene, nettside og e-post er tre ting, og hvem som kan ha et .no-domene.