איך מפעילים DNSSEC

DNSSEC חותם את רשומות ה-DNS שלכם, כך שתוקף לא יכול לזייף אותן בדרך ולהפנות מבקרים לאתר מזויף. ברוב רשמי הדומיינים זה מתג אחד בלוח הבקרה.

אם ה-DNS מנוהל אצל ספק אחר מהרשם (למשל Cloudflare), מפעילים קודם אצל ספק ה-DNS ומעתיקים את רשומת ה-DS לרשם. סדר שגוי עלול להוריד את האתר.

איך מתקנים

רשם הדומיין

איפה: לוח הבקרה של רשם הדומיין שלכם

Enable DNSSEC (one toggle at most registrars — Cloudflare, GoDaddy, Google Domains all support it).

DNSSEC חותם את רשומות ה-DNS שלכם בחתימה קריפטוגרפית, כך שאי אפשר לזייף אותן בדרך. ברוב הרשמים זה מתג אחד בלוח הבקרה.

איך בודקים שזה עבד: כשההפעלה מסתיימת, הרשם מציג את הסטטוס 'DNSSEC: active'.

לא בטוחים אם האתר שלכם צריך את התיקון הזה? הסריקה בודקת את זה ועוד עשרות דברים, ומראה מה חסר אצלכם.