در دنیای اینترنت وظیفه‌ی تبدیل نام به آدرس IP برعهده‌ی سرویس DNS است اما DNS به تنهایی دارای هیچ مکانیزم امنیتی داخلی نیست. به بیان بهتر، چون DNS دارای هیچ مکانیزمی برای احراز هویت رکوردهای دریافتی نیست، تضمینی برای آن‌که بازدیدکنندگان سایت شما دقیقن به سایت شما (و نه سایت یک مهاجم) منتقل شوند، وجود ندارد.
راه‌حلی که برای امن‌سازی DNS مطرح شد، پروتکلی با نام DNSSEC بود که با افزودن رکوردهایی جدید و استفاده از زیرساخت کلید عمومی (PKI)، امکان احراز هویت رکوردهای DNS را فراهم می‌کند. دقت داشته باشید که DNSSEC مکانیزمی برای رمزنگاری داده‌های تبادلی DNS نیست.
فعال‌سازی DNSSEC در پنل کاربری ابر آروان
نکته: دقت داشته باشید که مکانی که دامنه‌ی خود را از آن تهیه کرده‌اید (registrar) و TLD شما حتمن باید از DNSSEC پشتیبانی کنند.
برای فعال‌سازی DNSSEC، در پنل کاربری ابر آروان به محصول DNS ابری و بخش پیش‌خوان بروید. در صفحه‌ی باز شده، در انتهای صفحه، گزینه‌ی DNSSEC را روشن کنید.
بعد از روشن کردن این گزینه، کادری حاوی یک متن برای شما باز می‌شود که این متن در واقع اطلاعات رکورد DS شماست.
داده‌های این کادر به ترتیب شماره‌گذاری شده، مشخص‌کننده‌ی موارد زیر هستند:
- Key tag
- Algorithm
- Digest Type
- Digest
در آخرین گام تنها کافی است به پنل سایتی که دامنه‌ی خود را از آن دریافت کرده‌اید مراجعه کرده و این داده‌ها را به همان شکلی که از شما درخواست شده، وارد کنید.
