← Cloudflare Registrar / registrar / get-started

Povolení DNSSEC

Systém DNS (Domain Name System) převádí názvy domén na číselné internetové adresy. DNS je však ze své podstaty nezabezpečený protokol: nezaručuje, odkud záznamy DNS pocházejí, a přijímá jakékoli požadavky, které mu jsou zaslány.

DNSSEC vytváří bezpečnou vrstvu systému doménových jmen tím, že k záznamům DNS přidává kryptografické podpisy. Váš požadavek pak může tento podpis ověřit a potvrdit, že požadovaný záznam pochází z autoritativního nameserveru a nebyl cestou nijak pozměněn.

Cloudflare Registrar nabízí všem zákazníkům aktivaci DNSSEC jedním kliknutím zdarma:

1. V Cloudflare dashboardu přejděte do Manage Domains stránce.

   Přejděte na Spravovat domény ↗

2. Najděte doménu, u které chcete aktivovat DNSSEC, a vyberte Správa.

3. Vyberte Konfigurace > Povolení DNSSEC. Pokud jste dříve aktivovali DNSSEC, vyberte Zakázat DNSSEC a vypněte ji.

Cloudflare zveřejňuje záznamy delegation signer (DS) ve formě Záznamy CDS a CDNSKEY ↗ domény delegované na Cloudflare. Cloudflare Registrar tyto záznamy v pravidelných intervalech kontroluje, shromažďuje z nich údaje a odesílá je registru vaší domény.

Po prvním zapnutí DNSSEC může tento proces trvat jeden až dva dny.

Jakmile se DNSSEC úspěšně použije na vaši doménu, Cloudflare zobrazí potvrzený stav. Přejděte do DNS > Nastavení ↗ v dashboardu Cloudflare a přejděte dolů na DNSSEC.

Můžete to ověřit také v Informace WHOIS ↗ vaší domény. U domén se zapnutým DNSSEC se zobrazí signedDelegation v poli DNSSEC.