Kan jag få DNSSEC till min domän hos WebHotel24?
Svar: Ja, vi har stöd för DNSSEC.
DNSSEC är en utökning av DNS som innebär ökad säkerhet mot förfalskning av DNS-data i cachande DNS-servers, det som också kallas DNS-resolvers. Det finns inga krav att man använder DNSSEC men för domänägare där det är viktigt att säkerställa att DNS-poster inte manipuleras är DNSSEC en viktig funktion.
Kontakta support så aktiverar vi det för din domän.
Aktivera DNSSEC hos annan registrar
Om du har din domän hos annan registrar än WebHotel24 eller vår registrarpartner så kommer du att få en s k DS-post som du behöver be din registrar att lägga in på din domän. Hos en del leverantörer kan du lägga in detta själv men formatet kan variera beorende på leverantör.
DS-posten som du får från oss ser ut så här:
| Domän | Key ID | Algorithm | Digest | Key | ||
| exempel.se. | IN | DS | 12345 | 13 | 2 | ABCDEF01234567890ABCDEF01234567890 ABCDEF01 |
Hos en del leverantörer måste man välja algorithm och digest via klartext och inte dess numeriska koder. Se nedan.
Key ID
Detta är nyckelns identifiering
Algorithm
Här använder vi nr 13 vilket är ECDSA Curve P-256 with SHA-256
Vi har tidigare använt nr 7 (ej längre i bruk) som motsvarar RSASHA1-NSEC3-SHA1
Digest algorithm
Här använder vi nr 2 vilket är SHA-256
Key
Hos vissa leverantörer ska hela nyckeln anges utan mellanslaget
