DNSSEC instellen op een domein bij Versio

Domeinnamen die gekoppeld zijn aan een pakket bij Versio zijn automatisch beveiligd met DNSSEC. Heb je externe nameservers dan kun je ook DNSSEC inschakelen. In deze handleiding leggen we uit hoe je dat doet.

Inhoudsopgave

• Mijn Versio
• DirectAdmin
• Instellen in het klantenpaneel

Mijn Versio

1. Log in op Mijn Versio;
2. Ga naar Domeinnamen en dan naar Overzicht;
3. Klik achter het domein op het pijltje. Daar zie je de optie DNSSEC keys staan. 
4. ga naar DNSSEC keys beheren.

DirectAdmin

1. Log in op DirectAdmin;
2. Klik op je domeinnaam;
3. Ga naar DNS Management onderaan de pagina;
4. Klik op DNSSEC - DNS Security;
5. Kies voor de optie Generate Keys;
6. Je krijgt de melding Zone keys generated te zien;
7. Klik onderaan op Back; nu zie je de DNSSEC records staan.
8. Ga in DirectAdmin rechts naar Actions en kies voor de optie Sign your zone.

Instellen in het klantenpaneel

• Naast de Key-signing key zie je de KEY ID staan;
• Dit nummer kun je opgeven in het klantenpaneel onder de KEY tag. 

Met Algoritme RSA-SHA256 (8) en de flag stel je in op KSK (257). Bij Public key geef je de waarde in welke na DNSKEY 257 3 8 staat. Let erop dat wanneer je deze codes via knippen/plakken ingeeft, dat je de spaties uit de DNS KEY haalt voordat je deze opslaat.