تفعيل DNSSEC لنطاقك

يوقّع DNSSEC منطقة DNS الخاصة بك بشكل تشفيري بحيث يمكن لمحللات الأسماء أن تثبت أن الإجابة حقاً جاءت منك، وباستطاعة KapsuleHost تفعيل ذلك لأي نطاق نستضيف DNS الخاص به.

بدون DNSSEC، إجابة DNS هي مجرد حزمة غير موقّعة، والمهاجم الذي يستطيع حقن استجابة مزيّفة في ذاكرة التخزين المؤقت لمحلل الأسماء يمكنه إرسال زوارك إلى خادمه بينما يعرض شريط المتصفح لديك نطاقك. يغلق DNSSEC هذه الثغرة بربط توقيع من منطقتك حتى الجهة المسجلة. يغطي هذا الدليل تفعيله، ونشر سجل DS، وقراءة كل حالة، وإصلاح سلسلة معطلة، والقاعدة الترتيبية الوحيدة التي تهم عند إيقافه.

قبل أن تبدأ

بطاقة DNSSEC تظهر فقط عندما تكون منطقة DNS الخاصة بالنطاق مستضافة على خوادم أسماء KapsuleHost. إذا كنت لا تستطيع رؤيتها على علامة التبويب Security، فإن نطاقك يرد من DNS شخص آخر.

خوادم أسماء KapsuleHost، جميع الأربعة:

ns1.kapsulecloud.com
ns2.kapsulecloud.com
ns3.kapsuledns.com
ns4.kapsuledns.com

تفعيل DNSSEC

1. سجّل الدخول إلى KPanel وانقر على Domains في الشريط الجانبي الأيسر.
2. انقر على النطاق الذي تريد توقيعه.
3. افتح علامة التبويب Security. بطاقة DNSSEC تقع في الأعلى، فوق Privacy و Lock.
4. اقرأ الحالة الحالية على البطاقة: Disabled أو Pending أو Active.
5. انقر على Enable DNSSEC.

يؤكد KPanel بـ "DNSSEC enabled. Add the DS record to your registrar to activate."

توقيع منطقتك هو نصف المهمة فقط. حتى يوجد سجل DS مطابق في منطقة الوالد في الجهة المسجلة، لا توجد طريقة لمحللات الأسماء لمعرفة أن منطقتك موقّعة، ولا يتحقق شيء. القسم التالي ليس اختيارياً.

نشر سجل DS

سجل DS (Delegation Signer) هو بصمة مفتاح التوقيع الخاص بك، المحفوظ على مستوى واحد أعلى في التسلسل الهرمي للمجال. وهذا ما يحول منطقة موقّعة إلى منطقة مصرح بها.

إذا كان النطاق مسجلاً في KapsuleHost

لا شيء يفعله. KapsuleHost يرسل سجل DS إلى الجهة المسجلة من أجلك ويحافظ عليه محدثاً. تقول البطاقة ذلك بشكل مباشر: "Active, managed automatically. We publish and renew the DS record at the registry for you."

إذا كنت تريد رؤية القيم على أي حال، انقر على View technical details.

إذا كان النطاق مسجلاً في مكان آخر

يجب عليك نقل سجل DS عبر يدوياً. KapsuleHost يوقّع المنطقة؛ فقط جهة التسجيل الخاصة بك يمكنها وضع سجل DS في الوالد.

1. على بطاقة DNSSEC، وسّع لوحة DS Record: add to your registrar.
2. انسخ جميع القيم الثلاث:

1. سجّل الدخول إلى جهة التسجيل الخاصة بك وابحث عن قسم DNSSEC أو DS Records الخاص بها. الصياغة تختلف، لكنها تقريباً دائماً تحت إعدادات أمان المجال.
2. الصق القيم بالضبط كما هو موضح واحفظها.

قراءة الحالة

التحقق من الخارج

لا تأخذ كلمة لوحة التحكم. تحقق من السجل العام:

1. افتح Domains، ثم WHOIS Lookup في KPanel.
2. أدخل نطاقك وانقر على Look up.
3. اقرأ صف DNSSEC. يعرض Signed أو Unsigned بناءً على ما تنشره الجهة المسجلة فعلياً.

Signed هناك، إضافة إلى Active في اللوحة، يعني أن السلسلة كاملة فعلاً.

إصلاح DNSSEC

إذا كانت الحالة عالقة على Pending، أو أبلغ فحص خارجي عن سلسلة معطلة، فإن بطاقة DNSSEC توفر Repair DNSSEC. يشرح التأكيد بالضبط ما يفعله: "KapsuleHost will re-sign your DNS zone and re-publish the DS record at your registrar. This is safe and reversible."

أكّد وتحصل على "DNSSEC repair queued. The status will update shortly." أعد تحميل البطاقة بعد دقيقة أو دقيقتين.

تعطيل DNSSEC

إيقاف DNSSEC آمن حقاً، طالما تفعل الخطوتين بالترتيب الصحيح. القيام بهما بالترتيب الخاطئ يأخذ نطاقك من الإنترنت.

التسلسل الصحيح:

1. في جهة التسجيل الخاصة بك، احذف سجل DS. إذا كانت KapsuleHost جهة التسجيل الخاصة بك، اطلب منا سحبه بدلاً من فعل أي شيء في اللوحة أولاً.
2. أكّد أنه قد زال فعلاً من الوالد. استعلم خادم الأسماء الموثوقة للوالد عن سجل DS وانتظر حتى يعود بلا شيء حقاً. لا تثق بإجابة مخزنة مؤقتاً من محلل أسماء عام: محلل أسماء مخزن مؤقتاً يمكنه الاستمرار في خدمة سجل DS القديم بعد وقت طويل من سحب السجل، والتصرف بناءً على هذه الإجابة القديمة هي بالضبط الفخ الذي وجدت هذه التحذيرات من أجله.
3. انتظر خارج TTL منطقة الوالد إضافة إلى ذلك.
4. فقط بعد ذلك، في KPanel، افتح علامة التبويب Security الخاصة بالنطاق وانقر على Disable على بطاقة DNSSEC. تحصل على "DNSSEC disabled."

عندما يكون DNSSEC يستحق الجهد

فعّله لأي شيء حيث لديه شخص ما سبب لانتحالك: المتاجر الإلكترونية، أي شيء يتعامل مع تسجيلات الدخول أو المدفوعات، نطاقات الخدمات المهنية، وأي نطاق يرسل بريداً إلكترونياً تهتم بأن يكون موثوقاً.

إنه لا يكلفك شيئاً على Kapsule DNS، وعندما يكون سجل DS في مكانه لا توجد صيانة، خاصة على نطاق مسجل معنا حيث يتم نشر السجل وتجديده من أجلك.

استكشاف الأخطاء

لا توجد بطاقة DNSSEC على علامة التبويب Security. DNS الخاص بالنطاق لم تستضفه على خوادم أسماء KapsuleHost. انقل المنطقة إلى Kapsule DNS أولاً: اطّلع على خوادم الأسماء.

الحالة كانت Pending لساعات. في جهة تسجيل خارجية، سجل DS لم ينشر على الأرجح، أو نشر بقيمة خاطئة. قارن القيم الثلاث في اللوحة مقابل ما تعرضه جهة التسجيل الخاصة بك، حرف بحرف. ثم استخدم Repair DNSSEC.

موقعي توقف مباشرة بعد أن غيرت شيئاً يتعلق بـ DNSSEC. هذا هو خراب عدم المطابقة DS. استعد سجل DS في جهة التسجيل ليطابق ما تنشره KapsuleHost، أو أعد تفعيل DNSSEC في KPanel بحيث تكون المنطقة موقّعة مرة أخرى، ثم استخدم Repair DNSSEC. الاسترجاع محدود بـ TTL منطقة الوالد.

فشل الطلب. البطاقة لم تستطع الوصول إلى مجموعة DNS. أعد التحميل والمحاولة مرة أخرى، وإذا استمر الفشل، افتح تذكرة دعم باسم نطاقك.

أنا على وشك نقل هذا النطاق بعيداً. تعامل مع DNSSEC قبل النقل، ليس أثناءه. اطّلع على نقل نطاقك إلى جهة تسجيل أخرى.

القراءة ذات الصلة: أساسيات DNS، وخوادم الأسماء، وتسجيل وإدارة نطاقات .nz.