فعالسازی DNSSEC در پنل ابر آروان
در دنیای اینترنت وظیفهی تبدیل نام به آدرس IP برعهدهی سرویس DNS است اما DNS به تنهایی دارای هیچ مکانیزم امنیتی داخلی نیست. به بیان بهتر، چون DNS دارای هیچ مکانیزمی برای احراز هویت رکوردهای دریافتی نیست، تضمینی برای آنکه بازدیدکنندگان سایت شما دقیقن به سایت شما (و نه سایت یک مهاجم) منتقل شوند، وجود ندارد.
راهحلی که برای امنسازی DNS مطرح شد، پروتکلی با نام DNSSEC بود که با افزودن رکوردهایی جدید و استفاده از زیرساخت کلید عمومی (PKI)، امکان احراز هویت رکوردهای DNS را فراهم میکند. دقت داشته باشید که DNSSEC مکانیزمی برای رمزنگاری دادههای تبادلی DNS نیست.
فعالسازی DNSSEC در پنل کاربری ابر آروان
پیش از فعال کردن این قابلیت، در نظر داشته باشید که رجیسترار، یعنی فروشندهی دامنه به شما و TLD شما حتمن باید از DNSSEC پشتیبانی کنند برای فعالسازی DNSSEC، در پنل کاربری ابر آروان به بخش مربوط به محصول CDN و سپس بخش رکوردهای DNS بروید. در صفحهی باز شده، در انتهای صفحه، گزینهی DNSSEC را روشن کنید.
توجه به این نکته دارای اهمیت است که در حال حاضر امکان فعالسازی این قابلیت برای دامنههای ir. وجود ندارد.
بعد از روشن کردن این گزینه، کادری حاوی یک متن برای شما باز میشود که این متن در واقع اطلاعات رکورد DS شماست.
دادههای این کادر به ترتیب شمارهگذاری شده، مشخصکنندهی موارد زیر هستند:
۱. Key tag
۲. Algorithm
۳. Digest Type
۴. Digest
در آخرین گام تنها کافی است به پنل سایتی که دامنهی خود را از آن دریافت کردهاید مراجعه کرده و این دادهها را به همان شکلی که از شما درخواست شده، وارد کنید.