Hva er DNSSEC, og trenger du det?

DNS er telefonkatalogen på nettet: den oversetter dittfirma.no til adressen til serveren som svarer. Katalogen er gammel og godtroende. Et vanlig DNS-svar kommer uten bevis for hvem som sendte det, og et forfalsket svar kan sende besøkende til en annen server enn din, uten at noe ser galt ut i adressefeltet.

Det DNSSEC gjør

DNSSEC signerer DNS-svarene for domenet ditt. Maskinen som slår opp navnet kan da kontrollere at svaret kommer fra riktig kilde og ikke er endret på veien. Signaturene henger sammen i en kjede: Norid signerer .no-sonen, og domenets egen sone signeres av den som drifter DNS-en din. Er ett ledd brutt, oppdages det.

Det DNSSEC ikke gjør

DNSSEC beskytter oppslaget, ikke innholdet. At besøkende havner på riktig server, er DNSSEC sin jobb. At forbindelsen dit er kryptert og siden er den den utgir seg for, er jobben til https og sertifikatet. De to utfyller hverandre, og du vil ha begge.

Hva du selv må gjøre

Som regel: ingenting, hvis leverandøren din har gjort jobben. DNSSEC settes opp av den som drifter DNS-en for domenet, og bør være på uten at du ber om det. Sjekk leverandørens dokumentasjon eller prisliste. Står DNSSEC som et tillegg med egen pris, eller mangler det helt, er det verdt å veie inn i valget.

Slik gjør skribb det

Kjøper du domene hos skribb, er DNSSEC på fra registrering. Sonen signeres automatisk, og nøklene meldes til Norid. Det koster ikke noe ekstra.

Sjekk om navnet ditt er ledig →

Godt å vite

• DNSSEC er usynlig for besøkende når alt virker. Gevinsten er det som ikke skjer: et forfalsket svar som blir avvist i stedet for trodd.
• Flytter du DNS-en til en ny leverandør, må DNSSEC settes opp på nytt der. Det er en del av flyttingen, ikke noe som følger med av seg selv.