Hoe stel ik DNSSEC in voor mijn domein?

Domeinnamen die bij Versio geregistreerd zijn en welke gekoppeld zijn aan de hosting via DNS beheer, zijn automatisch beveiligd met DNSSEC. Wanneer je echter nameservers gebruikt kun je toch DNSSEC inschakelen via ons controlepaneel. Uiteraard alleen wanneer jouw nameservers dit ook ondersteunen. In deze handleiding leggen we uit hoe je DNSSEC kunt inschakelen.

Stap 1: Log in het Versio klantenpaneel in.

Stap 2: Klik op domeinnamen > overzicht > en klik achter het domein op het pijltje. Daar zie je de optie DNSSEC keys staan. Als je vervolgens klikt op DNSSEC keys beheren kun je daar de DNS keys toevoegen voor het domein.

Waar vind ik deze key's op de hosting (DirectAdmin)?

Stap 1: Login DirectAdmin in.

Stap 2: Klik op je domeinnaam.

Stap 3: Onder het kopje DNS Management onderaan de pagina zie je staan "DNSSEC - DNS Security", rechts daarvan zie je de optie Generate Keys.

Zie je de optie DNS Management niet, volg dan eerst dit artikel.

Als je op de optie Generate Keys klikt krijg je de melding "Zone keys generated" te zien. Als je daaronder op back klikt kom je terug op de DNS management pagina. Wanneer je dan weer onderaan de pagina kijkt zie je de DNSSEC Records staan welke je dient te gebruiken.

Stap 4: In de nieuwe DirectAdmin skin dient de DNSSEC zone nog gesignd te worden. Dit kun je doen via de optie Sign your zone.

Hoe moet ik dit instellen in mijn klantenpaneel?

Naast de key-signing Key zie je de KEY ID staat. Dit nummer dien je op te geven in het klantenpaneel onder de KEY tag. Met Algoritme RSA-SHA256 (8) en de flag stel je in op KSK (257). Bij Public key geef je de waarde in welke na DNSKEY 257 3 8 staat. Let erop dat wanneer je deze codes via knippen/plakken ingeeft, dat je de spaties uit de DNS KEY haalt voordat je deze opslaat.