Kennisbank

Het is natuurlijk ook mogelijk om DNSSEC in te stellen voor je buitenlandse domeinen bij polar55.

Let op: .eu domeinen vereisen een andere procedure. Zie verderop.

Het eerste dat je moet doen, is inloggen op je cPanel en daarna naar DNS gaan.

Naast het domein waarvoor je DNSSEC wilt toevoegen, klik je op "DNSSEC".

Daarna kom je in je DNSSEC overzicht, waar je gewoon op "Maak Sleutel" moet klikken en vervolgens "Maak aan" zonder instellingen te wijzigen.

Daarna wordt je sleutel aangemaakt, en zodra deze is aangemaakt, kun je op "Bekijk DS Records" klikken, zoals hieronder weergegeven:

Dit brengt je naar een gebied met een aantal waarden die je moet invoeren in je domein in het Polar55 controlepaneel.

De informatie die je nodig hebt is gemarkeerd met een pijl en ziet er als volgt uit:

Voer de gemarkeerde informatie hier in:

• Ga naar domeinoverzicht
• Klik op het domein waarvoor je DNSSEC wilt toevoegen

Vervolgens krijg je een menu-item aan de linkerzijde genaamd "DNSSEC". Klik hierop:

Vul binnenin de waarden van de bovenstaande afbeelding in de eerste rijen onder "DS records" in.

Voeg één record tegelijk toe en elke keer dat je opslaat, verschijnt er een nieuwe rij waarin je kunt invoeren. Voeg "Digest types" 2 en 4 in, zoals hieronder (voorbeeldwaarden - vervang ze door de juiste waarden).

Wanneer je het laatste record hebt opgeslagen, duurt het een paar uur voordat DNSSEC is geactiveerd op je domein.

Je kunt testen of het werkt hier: TEST DNSSEC

Speciaal voor .eu domeinen

Voor .eu domeinen moet je KEY records gebruiken in plaats van DS records in je controlepaneel. Begin met het vinden van de juiste waarden. Volg de gids hierboven als je niet zeker weet waar de sleutels worden aangemaakt, omdat dit hetzelfde is voor beide methoden.

Begin met het aanmaken van je sleutels en zorg ervoor dat je algoritme 8 kiest. Dit zou standaard geselecteerd moeten zijn.

Kies of je KSK of ZSK wilt gebruiken. Kopieer de waarde van "Public DNSKEY" van de gekozen optie (je vouwt deze uit door op de kleine blauwe pijl aan de linkerzijde te klikken).

Ga nu naar het domeinoverzicht in je controlepaneel en klik op het domein waarvoor je DNSSEC wilt toevoegen. Vervolgens krijg je een menu-item aan de linkerzijde genaamd "DNSSEC". Klik hierop:

Vul eerst het veld "Flags" in. De waarde is ofwel 256 of 257, afhankelijk van of je ZSK (257) of KSK (256) sleuteltypen gebruikt.

"Protocol" moet altijd op 3 staan.

"Algoritme" staat op 8.

"Public Key" die je in de vorige stap uit cPanel hebt gekopieerd.

In ons voorbeeld hebben we het KSK-type gekozen en dus 256 in het veld "Flags" ingevoerd. Protocol moet altijd 3 zijn en het algoritme moet op 8 staan. Ten slotte hebben we de waarde van de "Public key" ingevoerd, die we in cPanel hebben gevonden (voorbeeldwaarde - vervang door de juiste waarde). Wacht een uur en controleer dan of DNSSEC actief is op het domein.

Je kunt testen of het werkt hier: TEST DNSSEC