DNSSEC uit

Waarom het belangrijk is

DNSSEC ondertekent de DNS-records van je domein, zodat een resolver een echt antwoord van een vals kan onderscheiden. Voor de meeste domeinen is het gratis bij de registrar, en het beschermt zowel je site als je mail.

Hoe Snaglist dit controleert

Dit hoort bij de veiligheidscheck, een eigen check naast de crawl, in Studio en Bureau, en alleen op een site die je hebt geverifieerd. Snaglist kijkt alleen naar wat elke bezoeker van buitenaf kan zien. Hij logt nooit in, raadt geen wachtwoorden en stuurt geen aanvallen. Hij vraagt de DNS van het domein op via Quad9 in Zwitserland en controleert of de antwoorden zijn ondertekend.

Veelvoorkomende oorzaken

• DNSSEC staat niet standaard aan bij de registrar
• Het is uitgezet bij verhuizing van het domein en nooit meer aangezet
• De DNS staat bij een andere partij dan de registrar

Hoe je het oplost

1. Zet DNSSEC aan bij de registrar.
2. Staat de DNS bij een andere partij? Zet het daar aan en geef de sleutel door aan de registrar.
3. Bij een latere verhuizing van het domein zet je het eerst uit en daarna weer aan.
4. Draai de veiligheidscheck opnieuw ter controle.

Zo staat het in het rapport

In het rapport voor je klant staat dit onder de kop "Het adresboek van je domein is niet ondertekend". Is alles in orde, dan meldt het rapport: "Het domein is ondertekend met DNSSEC".