DNSSEC — så ingen kan forfalske dit DNS

Hvad er DNSSEC?

DNSSEC (DNS Security Extensions) tilføjer digitale signaturer til dit domænes DNS. Når en bruger slår dit domæne op, kan deres netværk kontrollere, at svaret rent faktisk kommer fra dig og ikke er blevet ændret undervejs. Uden DNSSEC kan et forfalsket svar sende dine besøgende — eller din mail — det forkerte sted hen.

Hvorfor betyder det noget?

DNS var oprindeligt ikke bygget med sikkerhed for øje. Angreb som cache-forgiftning udnytter det til at omdirigere trafik. DNSSEC lukker det hul ved at gøre svarene verificerbare. For mail er det desuden fundamentet under nyere sikkerhedslag som DANE og MTA-STS.

Sådan aktiverer du DNSSEC hos os

Du behøver ikke forstå nøgler og algoritmer — vi håndterer det. Panelet fører dig gennem tre trin: zonen sættes op, den signeres, og til sidst offentliggøres en DS-record hos registraren, så resten af internettet kan validere din signatur. Status vises undervejs.

Hvad er en DS-record?

DNSSEC virker som en kæde af tillid fra roden af internettet ned til dit domæne. Det sidste led i kæden er en lille DS-record (Delegation Signer), der ligger hos registraren og fortæller resten af verden: "svarene fra dette domæne er signeret med denne nøgle". Uden DS-recorden er zonen ganske vist signeret, men ingen validerer den — kæden er brudt. Derfor er pointen med vores tre-trins-flow netop at få DS'en på plads hos registraren, så beskyttelsen rent faktisk er aktiv og ikke bare "halvt" slået til.

DNSSEC og e-mail

DNSSEC handler ikke kun om hjemmesider. Det er fundamentet under nogle af de stærkeste nyere mail-sikkerhedslag. MTA-STS og DANE gør det muligt at kræve krypteret og verificeret levering af mail mellem servere — men de hviler på, at DNS'en kan stoles på. Har du DNSSEC på plads, er du klar til at tage de næste skridt for seriøs mailsikkerhed. Vil du længere ned i e-mail-sikkerhed og -leverbarhed, så læs vores guide om SPF, DKIM og DMARC.

Koster DNSSEC ekstra?

Nej. DNSSEC er inkluderet gratis i alle domæner hos namehost. Vi mener, at grundlæggende sikkerhed ikke skal være en betalt tilvalgsmodul — det skal bare virke. Du slår det til med ét klik, og vi håndterer nøglerne, signeringen og fornyelsen bag kulisserne.

Ofte stillede spørgsmål

Mærker mine besøgende noget til DNSSEC?
Nej — det kører usynligt. Det eneste, der ændrer sig, er, at forfalskede svar bliver afvist, så dine brugere altid når det rigtige sted hen.

Kan DNSSEC gøre mit domæne utilgængeligt?
Kun hvis kæden brydes — fx hvis du skifter navneservere uden at opdatere DS'en. Vores panel viser status undervejs, så du kan se, om kæden er hel.

Bemærk: skifter du navneservere på et .dk-domæne, nulstilles DS — så aktiverer du bare DNSSEC igen. Læs om DNS-hosting eller domæneregistrering.