DNSSEC là gì?

DNSSEC là công nghệ an toàn mở rộng cho hệ thống DNS. Trong đó DNSSEC sẽ cung cấp một cơ chế xác thực giữa các máy chủ DNS với nhau giúp đảm bảo an toàn dữ liệu cho các hoạt động như truy cập Website và Email,.., DNSSEC đảm bảo rằng bạn sẽ truy cập vào đúng tên miền mà bạn thực sự muốn, ngăn chặn các hoạt động độc hại nguy hiểm đến giả mạo DNS.

Tại sao nên dùng DNSSEC?

Sử dụng DNSSEC để chứng thực và toàn vẹn dữ liệu cho DNS giảm thiểu các mối đe dọa như giả mạo DNS, nhiễm độc bộ nhớ cache, các phân giải chứa mã độc hại, sửa đổi làm sai lệch dữ liệu DNS. Do vậy việc triển khai DNSSEC sẽ mang lại một số lợi ích khác như:

  • Giúp bảo vệ, xây dựng thương hiệu và gia tăng uy tín của bạn đối với người sử dụng.
  • Bảo vệ chính công việc của bạn bằng cách tăng cường độ tin cậy trong Internet.
  • Cung cấp dịch vụ Internet an toàn hơn cho người dùng.

Những tên miền nào sẽ sử dụng được DNSSEC tại Mắt Bão?

Dịch vụ DNSSEC được sử dụng cho tên miền Quốc gia Việt Nam (*.vn) và tên miền Quốc tế (.net, .org, .com, .in, .tm), ngoài ra còn hỗ trợ cho các tên miền khác (bạn có thể liên hệ bộ phận tư vấn của Mắt Bão: (028) 36229999 TP.HCM hoặc (024) 35123456 Hà Nội để được tư vấn cụ thể).

Hướng dẫn kích hoạt DNSSEC:

Tên miền & Nameserver tại Mắt Bão.

Bước 1: Truy cập vào trang id.matbao.netTên miềnChọn Tên miền → Quản lý DNS → Bật DNSSEC

Bước 2: Khi click vào Bật DNSSEC sẽ hiển thị ra DS Record của tên miền như sau:

Mỗi bản ghi DS (DS Record) bao gồm:

  • DS Record
  • KeyTag
  • Algorithm
  • DigestType
  • Digest

Tên miền tại Mắt Bão & Nameserver sử dụng ở nơi khác

Bước 1: Bạn liên hệ với đơn vị đang quản lý NameServer của bạn để được cung cấp các giá trị của DNSSEC,

Lưu ý: Nếu trường hợp đơn vị đang quản lý NameServer của bạn chưa hỗ trợ DNSSEC, bạn có thể chuyển NameServer về Mắt Bão để kích hoạt DNSSEC.

Trước khi chuyển đổi NameServer về Mắt Bão, bạn cần sao lưu lại các bản ghi (Record DNS) cũ để cấu hình lại trên công cụ quản lý DNS của Mắt Bão và thực hiện kích hoạt DNSSEC theo trường hợp Tên miền và NameServer đều sử dụng tại Mắt Bão.

Bước 2: Truy cập vào trang id.matbao.netTên miềnChọn Tên miền → DNSSEC và điền theo hướng dẫn sau:

Nhập các giá trị như sau:

  • Tên miền Quốc tế: Key Tag, Algorithm, Digest Type, Digest.
  • Tên miền Việt Nam: DS record, Digest, Digest Type, Algorithm, Public Key, Key Tag, Flags, Protocol.

Cuối cùng bấm Đăng ký để tiến hành kích hoạt.

Tên miền ở nơi khác & Nameserver tại Mắt Bão (sử dụng DNS Pro)

Bước 1: Truy cập vào trang id.matbao.netTên miềnChọn Tên miền → Quản lý DNS → Bật DNSSEC để nhận các giá trị DS Record.

Bước 2: Sau đó cung cấp các giá trị DS Record đó cho nhà đăng ký tên miền của bạn để được hỗ trợ kích hoạt DNSSEC.

Lưu ý:

Bạn cần nhập đúng các giá trị DS Record mà phía đơn vị quản lý DNS cung cấp (Nếu nhập giá trị DS Record sai lệch sẽ dẫn đến việc hoạt động của tên miền sẽ bị gián đoạn).

Kích hoạt DNSSEC cho tên miền Quốc tế thông thường sẽ cập nhật nhanh hơn tên miền Việt Nam.

Kiểm tra trạng thái DNSSEC:

Để kiểm tra trạng thái tên miền đã được kích hoạt DNSSEC hay chưa, bạn thực hiện các bước sau đây:

Đối với tên miền Quốc tế

Bước 1: Bạn truy cập vào trang matbao.netNhập tên miềnKiểm traXem.

Bước 2: Tại RAW REGISTRAR DATADNSSEC → Kiểm tra 1 trong 2 trường hợp sau:

  • DNSSEC: signedDelegationKích hoạt DNSSEC thành công.
  • DNSSEC: UnsignedChưa kích hoạt DNSSEC.

Lưu ý: Bạn phải chắc chắn rằng giá trị DNSSEC DS Data phải khớp với giá DS Record mà bạn đã nhận ở các bước trên thì tên miền mới hoạt động.

Đối với tên miền Việt Nam

Cách 1: Sau khi bật DNSSEC thành công, bạn truy cập https://www.vnnic.vn/whois-informationNhập tên miền cần kiểm traDNSSEC.

Đã kích hoạt DNSSEC

Cách 2: Bạn có thể truy cập vào đường dẫn https://dnssec-debugger.verisignlabs.com/ Nhập tên miền cần kiểm tra:

Đã kích hoạt DNSSEC
Chưa kích hoạt DNSSEC

Lỗi kích hoạt DNSSEC

Lưu ý:

Việc bật DNSSEC cho tên miền Việt Nam cần thao tác trực tiếp từ VNNIC (trung tâm quản lý tên miền Quốc gia Việt Nam), vì vậy khi bạn bật DNSSEC cho tên miền Việt Nam ngoài giờ hành chính, bạn vui lòng chờ phiên làm việc vào giờ hành chính. Hoặc có vấn đề thắc mắc bạn có thể liên hệ trực tiếp qua số tổng đài hỗ trợ kỹ thuật 19001830 để được giải đáp nhanh chóng.

Đối với các tên miền Registrar không phải MAT BAO CORPORATION mà là ở Onlinenic/Enom (do Mắt Bão đăng ký thông qua (Onlinenic/Enom) từ trước năm 2012), để sử dụng được DNSSEC bạn có thể gọi trực tiếp qua số (028) 36229999 hoặc (024) 35123456 (phím số 2) vào giờ hành chính để được tư vấn trực tiếp.

Xem thêm: Hướng dẫn cấu hình DNS tên miền trên ID.MATBAO.NET


Từ khóa: Làm thế nào để bật DNSSEC cho tên miền new 2021, Làm thế nào để bật DNSSEC cho tên miền new 2021, Làm thế nào để bật DNSSEC cho tên miền new 2021

Có thể bạn quan tâm:

Trả lời

Email của bạn sẽ không được hiển thị công khai. Các trường bắt buộc được đánh dấu *