Bantuan

Domain Bantuan

Apa itu DNSSEC?

Ekstensi Keamanan Sistem Nama Domain (DNSSEC) menambahkan tanda tangan digital pada nama domain DNS (Sistem Nama Domain) untuk menentukan autentikasi sumber nama domain. Didesain untuk melindungi pengguna Internet dari data DNS palsu, seperti alamat yang salah atau berbahaya selain alamat sah yang diminta.

Bila DNSSEC diaktifkan, pencarian DNS menggunakan tanda tangan digital untuk memverifikasi bahwa sumber DNS situs Anda valid. Ini membantu mencegah jenis serangan tertentu; jika tanda tangan digital tidak cocok, browser tidak akan menampilkan situs tersebut.

Kenapa situs web saya tidak bisa lagi melakukan proses resolve setelah saya mengaktifkan DNSSEC?

Tanda tangan digital yang Anda simpan di catatan DS (Pernyataan Penandatanganan) harus cocok dengan tanda tangan digital yang dihasilkan server nama domain Anda. Jika tidak, domain tidak bisa mengatasi ke situs web Anda. Periksa ulang informasi catatan DS yang Anda masukkan dengan catatan zona yang tersimpan di server nama dan pastikan merek cocok.

Bagaimana saya mengaktifkan DNSSEC dan menandatangani zona saya?

Bila Anda meningkatkan ke DNS Premium dan mengaktifkan DNSSEC di akun Anda yang terdaftar pada kami, kami akan menangani proses penandatanganan zona atas nama Anda.

Anda bisa mengonfigurasi DNSSEC yang dikelola sendiri melalui penyedia DNS Anda. Untuk mengaktifkan DNSSEC yang dikelola sendiri, Anda harus membuat kunci pribadi dan umum secara digital dan membuat catatan Pernyataan Penandatanganan saat proses penandatanganan nama domain. Persyaratan dan pembatasan mungkin beragam tergantung registri nama domain dan penyedia DNS Anda. Hubungi penyedia DNS Anda untuk informasi selengkapnya.

Bagaimana saya tahu jika URL yang saya minta adalah URL tanggap DNSSEC?

Jika ada masalah verifikasi dengan URL tanggap DNSSEC, Anda akan menerima pesan yang menunjukkan bahwa situs tersebut tidak ada.

Sayangnya, browser saat ini tidak dirancang untuk mengidentifikasi DNSSEC. Browser tidak memberikan tanggapan visual untuk situs-situs yang diamankan DNSSEC. Tidak seperti pada situs yang diamankan SL, browser menunjukkan ikon gembok.

Jika DNSSEC membuat Internet lebih aman, mengapa tidak semua orang menggunakannya?

Menerapkan DNSSEC di seluruh Internet membutuhkan upaya yang besar. Penerapannya di seluruh dunia memerlukan usaha, konsensus, dan biaya (seringnya banyak). Penerapan DNSSEC semakin banyak dan stabil, satu per satu ekstensi nama domain dan registrinya telah melakukannya. Sebagaimana setiap ekstensi berubah menjadi tanggap DNSSEC, kami siap mendukung upaya tersebut untuk nama domain yang didaftarkan melalui kami.

Adakah alasan bagi saya untuk tidak menggunakan DNSSEC?

Meski tidak ada alasan mutlak bagi suatu domain untuk tidak menggunakan DNSSEC, ada beberapa hal yang membuatnya kurang diminati. DNSSEC memproses informasi lebih intensif, yang bisa mengurangi performa situs. Hal tersebut juga membuat DNS lebih rentan dan peluang gagal sedikit lebih tinggi.

Tapi bagi mereka yang memiliki data bernilai untuk dilindungi, DNSSEC meminimalisir potensi risiko, dan mengaktifkannya bisa menjadi keputusan yang berharga. Jika Anda bukan target tetap aktivitas berbahaya, tidak mengumpulkan data yang sensitif, dan tidak memiliki jabatan tinggi (yaitu, figur politik), Anda mungkin ingin melewatkan DNSSEC.

Langkah terkait

Info selengkapnya


Apakah Artikel Ini Berguna?
Terima kasih atas masukan Anda. Untuk berbicara dengan perwakilan layanan pelanggan, hubungi nomor ponsel dukungan atau gunakan opsi chatting di atas.
Senang bisa membantu! Ada hal lain yang dapat kami lakukan untuk Anda?
Maaf tentang hal tersebut. Sampaikan apa yang membuat Anda bingung atau mengapa solusi tersebut tidak mengatasi masalah Anda.