help-header

فعال‌سازی ‏DNSSEC‏ در پنل ابر آروان

در دنیای اینترنت وظیفه‌ی تبدیل نام به آدرس IP برعهده‌ی سرویس DNS است اما DNS به تنهایی دارای هیچ مکانیزم امنیتی داخلی نیست. به بیان بهتر، چون DNS دارای هیچ مکانیزمی برای احراز هویت رکوردهای دریافتی نیست، تضمینی برای آن‌که بازدیدکنندگان سایت شما دقیقن به سایت شما (و نه سایت یک مهاجم) منتقل شوند، وجود ندارد.

راه‌حلی که برای امن‌سازی DNS مطرح شد، پروتکلی با نام DNSSEC بود که با افزودن رکوردهایی جدید و استفاده از زیرساخت کلید عمومی (PKI)، امکان احراز هویت رکوردهای DNS را فراهم می‌کند. دقت داشته باشید که DNSSEC مکانیزمی برای رمزنگاری داده‌های تبادلی DNS نیست.

 

فعال‌سازی DNSSEC در پنل کاربری ابر آروان

پیش از فعال کردن این قابلیت، در نظر داشته باشید که رجیسترار، یعنی فروشنده‌ی دامنه به شما و TLD شما حتمن باید از DNSSEC پشتیبانی کنند برای فعال‌سازی DNSSEC، در پنل کاربری ابر آروان به بخش مربوط به محصول CDN و سپس بخش رکوردهای DNS بروید. در صفحه‌ی باز شده، در انتهای صفحه، گزینه‌ی DNSSEC را روشن کنید.

توجه به این نکته دارای اهمیت است که در حال حاضر امکان فعال‌سازی این قابلیت برای دامنه‌های ir. وجود ندارد.

 

11.jpg

 

بعد از روشن کردن این گزینه، کادری حاوی یک متن برای شما باز می‌شود که این متن در واقع اطلاعات رکورد DS شماست.

22_copy.jpg

داده‌های این کادر به ترتیب شماره‌گذاری شده، مشخص‌کننده‌ی موارد زیر هستند:

۱. Key tag

۲. Algorithm

۳. Digest Type

۴. Digest

در آخرین گام تنها کافی است به پنل سایتی که دامنه‌ی خود را از آن دریافت کرده‌اید مراجعه کرده و این داده‌ها را به همان شکلی که از شما درخواست شده، وارد کنید.