فعالسازی DNSSEC روی دامنه شما در سی پنل (cPanel)

تعریف DNSSEC

DNSSEC یا Domain name system security extensions مجموعه ای از پروتکل ها هستند که یک لایه امنیتی به فرآیند های جستجوی و تبادل سیستم نام دامنه (DNS) اضافه می کنند که در دسترسی به وب سایت ها از طریق اینترنت یکپارچه شده اند. برای مشاهده توضیحات بیشتر درباره DNSSEC مقاله معرفی پروتکل DNSSEC و تاثیر آن بر امنیت سایت را مشاهده نمایید.

نحوه تنظیم DNSSEC در سی پنل

برای تنظیم DNSSEC بر روی سایت، ابتدا باید به سیستم مدیریت DNS خود وارد شوید. در اینجا قسمت DNSSEC را پیدا و فعال کنید. سپس کلید خصوصی (Private Key) را ایجاد کنید و آن را به‌طور امن ذخیره کنید. سپس کلید عمومی (Public Key) را به DNS خود اضافه کنید تا بتوانید امضای دیجیتال را بر روی رکوردهای DNS خود اعمال کنید. در انتها، کلید DS (Delegation Signer) را به مرکز ثبت کننده دامنه خود ارسال کنید تا امکان اعتبارسنجی DNS را فراهم کنید.

برای فعالسازی DNSSEC ابتدا باید مطمئن شوید که سیستم مدیریت هاستینگ شما و پنل مدیریت دامنه هر دو از DNSSEC استفاده می‌کنند. سپس وارد پنل هاست خود شوید و از بخش Domains روی قسمت Zone Editor کلیک کنید:

zone-editor

در صفحه جدید، بخش های مختلفی به شما نمایش داده می شود. همانطور در تصویر زیر مشاهده می کنید، قسمت Domain دارای Actions متنوعی است. در این قسمت روی پیوند DNSSEC بزنید.

dnssec

حال روی CREATE KEY بزنید و در پنجره باز شده روی دکمه CREATE کلیک کنید.

create key

پس از انجام این فرایند، کلید ایجاد می شود و پیغامی مبنی بر موفقیت آمیز بودن عملیات به شما نشان داده می شود.

DNSSEC-key-succesfully

حالا کافیست وارد پنل مدیریت دامنه خودتان شوید و مقادیر زیر را به ترتیب در بخش DNSSEC دامنه وارد کنید تا دامنه شما با DNSSEC هاست تنظیم گردد.

dns-zone-manager

برای استفاده از DNSSEC می توانید از دامین های عمومی نویان استفاده کنید که از این پروتکل پشتیبانی میکند.

نکته: قابل ذکر است که قابلیت DNSSEC در سرور، نیازمند این است که DNS Engine سرور از PowerDNS پشتیبانی کند. چنانچه سرور از Bind و یا دیگر هسته های مدیریت DNS استفاده می کند، امکان استفاده از DNSSEC مهیا نمی باشد. به معنای دیگر این قابلیت را در بخش Zone Editor مشاهده نخواهید کرد. البته فعال سازی این قابلیت یک مشکل نیست و تماس با ارائه دهنده و ذکر این مورد امکان فعال سازی از سمت ارائه دهنده سرور فراهم خواهد بود.