Hva er DNSSEC?

Vanlig DNS har ingen innebygd beskyttelse mot forfalskede svar. DNSSEC legger digitale signaturer på sonen din, og mottakere som validerer (det gjør norske internettleverandører) oppdager og forkaster manipulerte svar. Uten DNSSEC kan en angriper i teorien svare på vegne av domenet ditt og sende besøkende til sin egen server, uten at nettleseren merker noe.

For .no-domener henger DNSSEC sammen med registeret: sonen signeres hos DNS-leverandøren, og et fingeravtrykk (DS-post) registreres hos Norid. Da er tillitskjeden komplett, fra rotsonen via .no ned til ditt eget domene. Om domenet ditt er signert, ser du på domenets side i panelet og i det åpne domeneoppslaget vårt.

Hos DOMENESENTRALEN signeres alle .no-soner på våre navnetjenere automatisk ved registrering, og DS-posten meldes til Norid uten at du trenger å gjøre noe. Bruker du egne navnetjenere, oppgir du DS-posten fra DNS-leverandøren din, så registrerer vi den.

Én ting er verdt å vite: DNSSEC og flytting må gjøres i riktig rekkefølge. Bytter du navnetjenere mens sonen er signert, uten å fjerne DS-posten først, ser validerende resolvere en signatur de ikke lenger kan verifisere, og domenet blir utilgjengelig for dem. Vi håndterer den rekkefølgen for deg ved flytting.