To DNSSEC είναι μια δυνατότητα του DNS πρωτοκόλλου που επιτρέπει την ασφάληση των DNS δεδομένων προκειμένου να προστατευθεί η διαδικασία DNS. Για περισσότερες πληροφορίες μπορείτε να βρείτε στο site της ICANN και εδώ.
Για να ενεργοποιήσετε το DNSSEC στο Plesk, ακολουθήστε τα παρακάτω βήματα:
1. Συνδεθείτε στο myTophost Panel σας.
2. Στις Yπηρεσίες μου, επιλέξτε Plesk Login για να συνδεθείτε στο Plesk του πακέτου φιλοξενίας που επιθυμείτε.
3. Στο κατακόρυφο menu στα αριστερά της σελίδας, κάντε κλικ στην επιλογή Websites & Domains :
4. Εντοπίστε το site που θέλετε να ρυθμίσετε και, στη συνέχεια, κάντε κλικ στο εικονίδιο DNSSEC :
5. Στη σελίδα DNSSEC, επιλέγετε το Sign the DNS Zone για να εγγράψετε την DNS ζώνη του domain σας στην υπηρεσία DNSSEC.
6. Εάν η DNS ζώνη του domain δεν έχει εγγραφή στο παρελθόν στην υπηρεσία DNSSEC, το Plesk παράγει τα κλειδιά KSK (Key Signing Key) και ZSK (Zone Signing Key) πoυ θα χρησιμοποιηθούν για να παραχθεί η υπογραφή. Οι προκαθορισμένες τιμές που προτείνονται είναι οι παρακάτω:
Προτεινόμενες ρυθμίσεις:
- Για το KSK κλειδί είναι μεγάλο μέγεθος κλειδιού (Key size) και μεγάλη περίοδο rollover (Rollover period).
- Για το ZSK κλειδί προτείνεται μικρό μέγεθος κλειδιού (Key size) και μικρή περίοδο rollover (Rollover period)
7. Εάν στο παρελθόν είχατε κάνει εγγραφή της DNS ζώνης του domain στο DNSSEC, τότε σας παρέχεται η επιλογή να χρησιμοποιήσετε τα προηγούμενα κλειδιά ή να δημιουργήσετε νέα.
8. Για να ολοκληρωθεί η διαδικασία εγγραφής και η παραγωγή κλειδιών, το Plesk εμφανίζει τα DS κλειδιά που θα χρειαστεί να αντιγράψετε μέσω της επιλογής Copy to Clipboard και να εισάγετε στην DNS ζώνη του γονικού domain (π.χ. test.ltd).
9. Για να εισάγετε τις εγγραφές του βήματος 7, μπαίνετε στην DNS ζώνη του γονικού domain κάνοντας κλικ στο DNS Settings εικονίδιο.
10. Επιλέγετε το κουμπί Add a record για κάθε νέα εγγραφή που θέλετε να προσθέσετε και στο πεδίο Record Type διαλέγετε DS. Τέλος στο πεδίο DS record εισάγετε τον hash κώδικα που έχει παραχθεί στο βήμα 7 για κάθε μια εγγραφή ξεχωριστά.
Διαγραφή από την υπηρεσία DNSSEC
Για να απενεργοποιήσετε την υπηρεσία DNSSEC, θα χρειαστεί να συνδεθείτε στο Plesk και συγκεκριμένα :
- Website and Domains.
- Εντοπίστε το Domain στο οποίο έχει ενεργοποιηθεί το DNSSEC.
- Επιλέξτε το εικονίδιο DNSSEC.
- Τέλος πατήστε στο κουμπί Unsign.
Προσοχή: Μετά την διαγραφή σας από την υπηρεσία DNSSEC θα χρειαστεί να σβήσετε τις DS εγγραφές από την DNS ζώνη του γονικού domain, διαφορετικά δεν θα κάνει resolve το domain.
