7/24 Türkçe destek:[email protected]Sistem durumuDestek talebi

DNSSEC Nasıl Etkinleştirilir? DS Kaydı Ekleme

Okuma süresi: 2 dk

Kısa yanıt: cPanel › Alan Adları › Bölge Düzenleyici ekranında alan adınızın yanındaki “DNSSEC” bağlantısıyla anahtar oluşturun, ardından ekranda gösterilen DS kaydı bilgilerini (Key Tag, Algoritma, Özet Türü, Özet) alan adınızın kayıtlı olduğu firmanın DNSSEC ekranına girin; alan adınız bizde kayıtlıysa bu bilgileri e-postayla iletin, DS kaydını ekibimiz ekler.

Bu rehber kimin için: Güvenliği artırmak isteyen alan adı sahipleri · Gereken süre: 15 dakika · Seviye: İleri

DNSSEC, DNS yanıtlarını dijital olarak imzalar ve çözümleyicilerin yanıtın değiştirilmediğini doğrulamasını sağlar. Böylece DNS önbellek zehirlemesi gibi saldırılarla ziyaretçilerin sahte sunuculara yönlendirilmesi zorlaşır. DNSSEC’in çalışması için iki parçanın birlikte olması gerekir: imzalı bölge (DNS sağlayıcısında) ve DS kaydı (kayıt firmasında).

DNSSEC’i etkinleştirme

  1. Anahtar oluşturun: cPanel › Bölge Düzenleyici › alan adı › “DNSSEC” › “Anahtar Oluştur”. Varsayılan algoritma (ECDSA P-256 SHA-256) önerilir.
  2. DS bilgilerini kopyalayın: Oluşan anahtarın “DS Kayıtları” bölümündeki Key Tag, Algoritma, Özet Türü (2 = SHA-256) ve Özet değerlerini not edin.
  3. Kayıt firmasına iletin: Alan adınız bizde kayıtlıysa DS bilgilerini kayıtlı e-posta adresinizden [email protected] adresine alan adıyla birlikte gönderin veya iletişim formunu kullanın; DS kaydını ekibimiz ekler ve sonucu e-postayla bildirir. Alan adınız başka firmadaysa bilgileri o firmanın DNSSEC ekranına girin.
  4. Bekleyin: DS kaydının üst düzey alan adına iletilmesi ve önbelleklerin güncellenmesi birkaç saat sürebilir.
  5. Doğrulayın: DNSSEC doğrulayan bir çözümleyiciyle (ör. 1.1.1.1) alan adınızı sorgulayın veya DNS sorgulama aracında DS ve DNSKEY kayıtlarını kontrol edin.

Ad sunucusu değiştirmeden önce kapatın

DNSSEC açıkken ad sunucularını yeni bir sağlayıcıya taşırsanız eski DS kaydı yeni sağlayıcının anahtarlarıyla eşleşmez ve doğrulayan çözümleyiciler alan adınızı tamamen çözümlemeyi reddeder. Taşımadan önce kayıt firmasındaki DS kaydını silin (alan adınız bizdeyse silinmesini e-postayla isteyin), en az 24-48 saat bekleyin, ad sunucusunu değiştirin ve yeni sağlayıcıda DNSSEC’i yeniden etkinleştirin.

Hâlâ çözülmediyse

DNSSEC sonrası bazı ziyaretçiler siteye ulaşamıyorsa DS kaydındaki özet değeri yanlış girilmiş olabilir; hatalı DS kaydını hemen silin; alan adınız bizdeyse silinmesini e-postayla isteyin. Bütün uzantılar DNSSEC’i desteklemez; alan adınızın uzantısında DS kaydı eklenip eklenemeyeceğini kayıtlı e-posta adresinizden sorabilirsiniz.

Sık sorulan sorular

DNSSEC siteyi yavaşlatır mı?

DNS yanıtları biraz büyür ancak kullanıcı tarafından fark edilebilir bir yavaşlama oluşturmaz.

Cloudflare kullanıyorsam ne yapmalıyım?

DNSSEC’i Cloudflare panelinde açıp verdiği DS kaydını kayıt firmasına eklemelisiniz; cPanel anahtarları kullanılmaz.

Bölge Düzenleyici’de DNSSEC düğmesini göremiyorum, neden?

cPanel’de DNSSEC yönetimi, sunucuda PowerDNS ad sunucusu çalıştığında ve hesabınızda DNSSEC yönetimi özelliği açık olduğunda görünür. Düğme yoksa bu özellik hesabınızda kullanılamıyordur; DNSSEC gerekiyorsa kayıtlı e-posta adresinizden bize yazın.

İlgili rehberler