Katso video-opas

DNSSEC on DNS-protokollan laajennus, jonka avulla DNS-tietoja voidaan allekirjoittaa toimialuenimen selvitysprosessin suojaamiseksi. Yleistietoja DNSSEC:stä ja sen käytöstä löytyy ICANN-sivustolta ja DNSSEC Operational Practices -dokumentista.

Muista: Plesk DNSSEC -laajennus on asennettava Pleskiin.

Voit tehdä seuraavat toimet suojataksesi toimialueidesi DNS-tietoja DNSSEC:llä:

  • Toimialueen vyöhykkeiden allekirjoitus ja allekirjoituksen poisto DNSSEC-määritysten mukaisesti.

  • (Valinnainen) Määritä mukautetut asetukset avainten luontiin.

  • Vastaanota ilmoituksia.

  • Näytä ja kopioi DS-resurssitietueet.

  • Näytä ja kopioi DNSKEY-resurssitietuesarjat.

Toimialuevyöhykkeen allekirjoittaminen

Voit aloittaa DNS-vyöhykkeen suojauksen DNSSEC:llä allekirjoittamalla tämän vyöhykkeen. Plesk allekirjoittaa vyöhykkeen automaattisesti luoduilla allekirjoituksilla käyttäen kahta epäsymmetristen avainten paria: Key Signing Key (KSK) ja Zone Signing Key (ZSK).

Toimialuevyöhykkeen allekirjoittaminen:

  1. Valitse toimialue kohdassa Verkkosivustot ja toimialueet.

  2. Siirry kohtaan DNSSEC ja napsauta Allekirjoita DNS-vyöhyke.

  3. Jos vyöhykettä ei ole aiemmin allekirjoitettu, Plesk pyytää sinua luomaan avaimet, joita käytetään allekirjoituksen luomiseen.

    Voit käyttää oletusarvoja tai määrittää mukautettuja arvoja. Katso Suositellut arvot alla.

    image DNSSEC signing

  4. Jos olet aiemmin allekirjoittanut DNS-vyöhykkeen, voit valita joko aiemmin luotujen avainten käytön tai uusien avainten luomisen. Jos valitset uudet avaimet, voit käyttää oletusarvoja tai määrittää mukautettuja arvoja. Katso Suositellut arvot alla.

    KSK- ja ZSK-luontiasetusten suositellut arvot:

    • Pitkä avain ja pitkä vaihtojakso KSK:lle.

      Aina kun Key Signing Key päivitetään, sinun on päivitettävä DS-tietueet päävyöhykkeeseen. Suositellut arvot auttavat päivittämään DS-tietueet mahdollisimman harvoin heikentämättä turvallisuutta.

    • Lyhyempi avain ja lyhyempi vaihtojakso ZSK:lle.

      Zone Signing Key päivittyy automaattisesti. Suositellut arvot auttavat säästämään järjestelmän resursseja heikentämättä turvallisuutta.

      image DNSSEC existing keys

  5. Allekirjoitusprosessin lopuksi Plesk näyttää DS-tietueet, jotka sisältävät vyöhykkeen allekirjoittamiseen käytettyjen Key Signing Key -avainten tiivisteet.

    Kopioi DS-resurssitietueet leikepöydälle ja lisää ne sitten päätoimialueen vyöhykkeeseen. Katso DS-tietueiden päivittäminen päävyöhykkeeseen alla.

    image 76433 DNSSEC signing end

DS-tietueiden päivittäminen päävyöhykkeeseen

Jos päävyöhykkeessä on vanhentuneita DS-tietueita, DNS-palvelu ei enää selvitä toimialuenimeä.

Sinun on lisättävä tai päivitettävä DS-tietueet päätoimialueen vyöhykkeeseen manuaalisesti aina, kun DNSSEC-avaimet on päivitetty, eli seuraavissa tapauksissa:

  • Allekirjoitit toimialuevyöhykkeen uusilla luoduilla avaimilla.

  • KSK (Key Signing Key) -avaimen vaihtotapahtuma tapahtui.

Plesk lähettää sinulle ilmoituksia ja antaa aikaa päivittää DS-tietueet. Tämä aika vastaa yhtä KSK-vaihtojaksoa. Tämän ajan aiemmat DS-tietueet ovat edelleen voimassa.

Jos poistit toimialuevyöhykkeen allekirjoituksen, sinun on poistettava DS-tietueet päätoimialueen vyöhykkeestä manuaalisesti.

DS-tietueiden päivittäminen päävyöhykkeeseen:

Plesk-toimialueelle, jonka päävyöhyke on Pleskin ulkopuolella, päivitä DS-tietueet toimialueen rekisterinpitäjällä.

Plesk-isännöidyn toimialueen aliverkkotunnukselle, jonka DNS-vyöhyke on Pleskissä:

  1. Siirry päätoimialueen DNS-asetuksiin (Verkkosivustot ja toimialueet > siirry päätoimialueeseen > DNS-asetukset).

  2. Lisää uudet DS-tyyppiset tietueet (Lisää tietue) ja liitä arvot, jotka Plesk näyttää aliverkkotunnuksen DNSSEC-asetuksissa DS-resurssitietueet-ruudussa.

Toimialuevyöhykkeen allekirjoituksen poistaminen

Toimialuevyöhykkeen allekirjoituksen poistaminen poistaa DNSSEC-suojauksen kyseiseltä vyöhykkeeltä. Allekirjoitus on ehkä poistettava, jos avaimet on vaarannettu, ja sen jälkeen vyöhyke allekirjoitetaan uudelleen uusilla avaimilla.

Toimialuevyöhykkeen allekirjoituksen poistaminen:

  1. Siirry kohtaan Verkkosivustot ja toimialueet > valitse toimialue > DNSSEC ja napsauta Poista allekirjoitus.

  2. Poista DS-resurssitietueet päävyöhykkeestä. Muutoin toimialue ei ratkea.

Muista: Kun poistat vyöhykkeen allekirjoituksen, avaimia ei poisteta Pleskistä. Voit allekirjoittaa vyöhykkeen uudelleen samoilla avaimilla.

DNSKEY-resurssitietueiden näyttäminen

Saatat tarvita DNSKEY-resurssitietueiden hakemista, jotka sisältävät toimialueen käyttämien Key Signing Key -avainten julkiset osat.

DNSKEY-tietueiden näyttäminen:

  1. Siirry kohtaan Verkkosivustot ja toimialueet > valitse toimialue > DNSSEC.

  2. Napsauta Näytä DNSKEY-tietueet.