DNSSEC e DANE

DNSSEC firma i dati DNS del Suo dominio. In questo modo nessuno può reindirizzare di nascosto i visitatori verso un altro server. DANE si basa su questo principio e rende ancora più sicura la connessione crittografata con il Suo server di posta.

Può accedere a queste impostazioni tramite la scheda DNSSEC/DANE in I miei domini, tramite il pulsante DNSSEC nella scheda DNS, oppure tramite Amministrazione alla voce DNSSEC nella pagina del dominio. In alto viene indicato se DNSSEC è impostato per questo dominio.

Cosa vede alla voce DNSSEC?

• Come funziona DNSSEC?: clicchi qui per una breve spiegazione.
• Chiavi DNSSEC: a sinistra le chiavi come risultano Presso il registrar (1), a destra le chiavi Presso WebOké. Con il pulsante di copia può riprendere una chiave.
• Attiva DNSSEC (2): attiva DNSSEC. Se è già attivo, può anche disattivarlo da qui.
• Salva chiavi in locale (3): se non utilizza i nameserver di WebOké, inserisca a sinistra la chiave del Suo provider DNS e la salvi con questa funzione.
• Controllo DNSSEC (4): verifica che le chiavi siano corrette. Può far controllare un dominio oppure tutti i Suoi domini contemporaneamente.

Come attivare DNSSEC

1. Verifichi che a destra, alla voce Presso WebOké, siano presenti due chiavi. Per un nuovo dominio può volerci un po' prima che diventino visibili.
2. Clicchi su Attiva DNSSEC.

L'attivazione e la disattivazione avvengono immediatamente, ma a causa della cache possono essere necessarie fino a 12 ore prima che l'effetto sia visibile ovunque. Se dopo 4 ore non vede ancora le chiavi presso WebOké, contatti il supporto.

Attenzione: non clicchi senza motivo su Controllo DNSSEC per tutti i Suoi domini. Nei domini con un errore DNSSEC viene disattivato, e con molti domini il controllo può richiedere alcuni minuti.

DANE

Con DANE ottiene un punteggio del 100% per la posta su internet.nl. Nella stessa pagina può vedere se il Suo dominio soddisfa i requisiti (1):

• La posta passa attraverso il server di WebOké.
• È attivo un certificato Let's Encrypt per il dominio principale, www e mail.
• DNSSEC è attivato.

Se il Suo dominio soddisfa i requisiti, compare il pulsante Attiva DANE (2). In seguito può usare Test DANE per verificare la situazione attuale. Dopo ogni rinnovo del certificato SSL, WebOké aggiorna automaticamente i dati DANE (record TLSA), e ogni giorno verifichiamo che siano ancora corretti.

Può leggere cosa dice la scheda Salute del dominio / email riguardo a DNSSEC in Salute del dominio e dell'e-mail: verificare e risolvere.