DNSSEC wyłączony

Dlaczego to ważne

DNSSEC podpisuje rekordy DNS Twojej domeny, więc resolver może odróżnić prawdziwą odpowiedź od fałszywej. Dla większości domen jest to darmowe u rejestratora i chroni zarówno Twoją stronę, jak i pocztę.

Jak Snaglist to sprawdza

To część sprawdzenia bezpieczeństwa, oddzielnego testu obok crawla, dostępnego w Studio i Bureau, tylko dla zweryfikowanych stron. Snaglist sprawdza tylko to, co widzi każdy odwiedzający z zewnątrz. Nigdy nie loguje się, nie zgaduje haseł ani nie przeprowadza ataków. Pyta DNS domeny przez Quad9 w Szwajcarii, czy odpowiedzi są podpisane.

Częste przyczyny

• DNSSEC nie jest domyślnie włączony u rejestratora
• Został wyłączony przy przenosinach domeny i nigdy nie włączony ponownie
• DNS jest u innej firmy niż rejestrator

Jak to naprawić

1. Włącz DNSSEC u rejestratora.
2. DNS jest u innej firmy? Włącz go tam i przekaż klucz rejestratorowi.
3. Przy późniejszym przenosinach domeny najpierw go wyłącz, a potem włącz ponownie.
4. Uruchom ponownie sprawdzenie bezpieczeństwa, aby potwierdzić.

Jak to wygląda w raporcie

W raporcie dla klienta to pojawia się pod nagłówkiem „Książka adresowa Twojej domeny nie jest podpisana”. Gdy wszystko jest w porządku, raport wyświetla: „Domena jest podpisana za pomocą DNSSEC”.