DNSSEC staat voor Domain Name System Security Extensions, maar wat is het precies? Het DNS protocol zorgt voor de vertaling van een domeinnaam naar een IP adres.
DNSSEC voorziet de DNS records van een digitale handtekening, zodat de aanvrager kan controleren of de record die terug komt, authentiek is.
Het “spoofen” van DNS, of zogehete cache-poisoning, is hierdoor niet langer meer mogelijk.

dnsspoofing

Is dit voor mijn domein/website belangrijk?

Wanneer uw site nuttige informatie, veel bezoekers of financiële transacties heeft (denk aan een Webshop) dan weet u dat u een veilige site moet hebben met een SSL Certificaat (https://).
Bij de zogehete DNS spoofing (man-in-the-middle) aanval weet een kwaadwillende onderweg de DNS informatie te veranderen, waarbij de bezoeker naar een andere identieke webserver geleid wordt.
De bezoeker heeft geen idee dat dit een valse server is en verstrekt vervolgens financiele of andere belangrijke informatie aan iemand met kwade bedoelingen.
Zelfs bij een SSL beveiligde site (https://) is geen verschil op aan te merken.

Hoe beveilig ik mijn domeinen met DNSSEC?

Gebruikt u onze Nameservers? Dan is DNSSEC standaard ingeschakeld. Zie hier om de nameservers te wijzigen.
Mocht u eigen nameservers hebben, dan kunt u de stappen hieronder volgen:
Voordat je de instellingen kunt wijzigen voor DNS op een domeinnaam, moet je eerst aangemeld zijn op het controle paneel. Wanneer je niet weet hoe je dat moet doen, of ben je je wachtwoord vergeten klik dan hier.

Om dit te kunnen uitvoeren moet de poweruser mode ingeschakeld zijn. Als je niet weet hoe je dit moet inschakelen, klik hier.

Stap 1.
Zodra je bent aangemeld op het controle paneel kom je op het dashboard uit. Klik aan de bovenkant in de menu balk op Domeinnamen.

Minty Hosting cp v3.4.1

Stap 2.
Nu krijg je een overzicht te zien van jouw domein(en).

Domeinnamen

Stap 3. 
Klik nu op de domeinnaam waarvoor je de DNSSEC in wilt schakelen. Je komt vervolgens terecht in de Domeinnaam eigenschappen.

domeinact

Stap 4.
Zoals je ziet tref je hier de knop domein acties aan, als je daar op klikt wordt de knop aanpassen weergegeven. Wanneer je hier op klikt verschijnt er een nieuw venster waarin je de optie vind om de DNSSEC in te schakelen.
Ziet u de optie niet? Vraag onze servicedesk om deze optie in te schakelen.
Let op: Niet alle TLD’s hebben DNSSEC

dnssec eig

Als onze nameservers gebruikt worden, voldoet een vinkje.
Echter heeft u eigen nameservers, dan krijgt u het volgende scherm:

dnssec minty

Hierbij vult u de juiste gegevens in die u ook op uw Nameservers heeft gebruikt. En u drukt vervolgens op “Opslaan”.

Hoe werkt DNSSEC?

Binnenkort meer technische details over hoe DNSSEC werkt.

DNSSEC zelf valideren?

http://dnscheck.iis.se/
http://dnssec-debugger.verisignlabs.com/

Heeft uw internet provider DNSSEC? Bekijk het hier: http://dnssectest.sidn.nl/

Kom je er niet uit?
Loop je ondanks onze uitleg toch vast en kom je er niet uit? Neem dan contact op met onze helpdesk: bel tijdens kantooruren met +31 232302134 (maandag-vrijdag van 9:00 tot -17:00) of mail naar servicedesk@mintyhosting.nl.