Spis treści
Czym jest usługa DNSSEC
DNSSEC ( z ang. DNS Security Extensions) jest to rozszerzenie protokołu DNS, dzięki któremu powinieneś wzmocnić bezpieczeństwo swojej strony, ponieważ ma miejsce, przy próbie zmiany ustawień DNS, sprawdzenie autentyczności odpowiedzi z serwera DNS.
Usługa ta nie jest oferowana przez wszystkich providerów, co prowadzić może do problemów przy przenoszeniu usługi od operatora, który posiada usługę DNSSEC, do takiego, który jej nie posiada.
Jednym z polskich providerów, który taką usługę świadczy, jest Home.pl
Ustawienia DNSSEC w Home.pl
Usługa, o której mowa, jest „widoczna” po wejściu w panel klienta na wybraną domenę.
Wbrew jednak temu, co możemy przeczytać na stronie Home.pl
nie zobaczymy ani informacji o tym, że można włączyć usługę DNSSEC, ani o tym, że … jest ona włączona. W obydwu przypadkach, ta sekcja wygląda następująco:
Dlatego nie zdziwcie się, jak po „zwykłej” zmianie dnsów, problemy z pocztą (jeżeli migrujecie nie tylko stronę) będą także występować (mając stronę na nowym i starym serwerze jednocześnie – rzadko kiedy migracji dokonuje się „na styk” – jest to nie do zauważenia dla większości osób).
Jak wyłączyć usługę DNSSEC w Home.pl
Jedynym sposobem na to, aby (na dzień pisania artykułu) zmienić dnsy, jest kontakt z BOK Home i poproszenie konsultanta o wyłączenie usługi.
Po wykonaniu tej operacji przez pewien czas, z reguły kilkanaście minut, jak będziecie zalogowani do Panelu, zobaczycie status usługi
Po tym czasie zobaczycie znowu znajomy ekran, z którego nie będzie wynikało, czy DNSSEC jest aktywna, czy też nie.
I dopiero wtedy przechodzimy do właściwej operacji zmiany dnsów
I to wszystko. Najdalej w ciągu doby, a najczęściej w ciągu godziny, propagacja zacznie działać (dla świętego spokoju zalecam jednak odczekanie doby, zanim zaczniecie dokonywać zmian na stronie).
Jak sprawdzić, czy domena posiada aktywną usługę DNSSEC
Wchodzimy na stronę, na której można sprawdzić dnsy domeny, np. tutaj, i sprawdzamy, czy jest widoczna informacja o DNSSEC/