Activando DNSSEC y generando registros DS en el panel de administración de Plesk

Εισαγωγή

• Το DNSSEC (Επεκτάσεις Ασφάλειας Συστήματος Ονομάτων Τομέα) είναι μια επέκταση του Συστήματος Ονομάτων Τομέα (DNS) στο Διαδίκτυο, που έχει ως στόχο την ασφάλιση αυτού του πρωτοκόλλου μέσω της χρήσης αλγορίθμων κρυπτογράφησης.
• Ο πίνακας ελέγχου Plesk μας δίνει τη δυνατότητα να δημιουργούμε τα κλειδιά που απαιτούνται για τη ρύθμιση του DNSSEC.

Απαιτήσεις

• Πρόσβαση στο πάνελ διαχείρισης Plesk, όνομα χρήστη και κωδικός πρόσβασης.
• Πρόσβαση στον πίνακα διαχείρισης του τομέα στον καταχωρητή, όνομα χρήστη και κωδικό πρόσβασης.

Βήματα

• Αρχικά, θα συνδεθούμε στον πίνακα διαχείρισης
• Η ενεργοποίηση του DNSSEC μπορεί να γίνει μέσω της πρόσβασης στο DNSSEC πρόσθετο στο πίνακα ρυθμίσεων που σχετίζεται με το τομέα/συνδρομή που αφορά.
  
  
• Αφού θα επιλεγεί η επιλογή Υπογραφή της Ζώνης DNS

• Σημειώσεις επεξήγησης:
  -Ο προτεινόμενος αλγόριθμος γεννήσεως και ο πιο ευρέως υποστηριζόμενος αυτή τη στιγμή είναι το RSASHA256.
  -Οι μεγέθη κλειδιών θα είναι: 2048 bits για KSK και 1024 bits για ZSK.
  -Για την περίοδο εγκυρότητας, μπορούν να χρησιμοποιηθούν οι προτεινόμενες συστάσεις.
  -Η λήξη του κλειδιού θα αποκλείσει την πρόσβαση στο τομέα μέχρι να επιβεβαιωθούν τα νέα κλειδιά στον καταχωρητή.

• Αφού δημιουργηθούν τα κλειδιά, θα χρησιμοποιηθούν αυτόματα για την υπογραφή της ζώνης DNS.
  Τα δημόσια κλειδιά μπορούν να προβληθούν κάνοντας κλικ στις Εγγραφές DNSKEY
  Εγγραφές DS εμφανίζονται στο κάτω μέρος.
• Ανάλογα με τις προτιμήσεις του καταχωρητή, είτε θα χρειαστεί να προστεθούν εγγραφές DS είτε δημόσια κλειδιά στον πίνακα ελέγχου του τομέα.