DNSSEC e DANE

O DNSSEC assina os dados DNS do seu domínio. Assim, ninguém consegue redirecionar visitantes para outro servidor sem ser detetado. O DANE baseia-se nisto e torna a ligação encriptada ao seu servidor de correio ainda mais segura.

Pode aceder a estas definições através do separador DNSSEC/DANE em Os meus domínios, através do botão DNSSEC no separador DNS, ou através de Administração em DNSSEC na página do domínio. No topo é indicado se o DNSSEC está configurado para este domínio.

O que vê em DNSSEC?

• Como funciona o DNSSEC?: clique aqui para uma breve explicação.
• Chaves DNSSEC: à esquerda as chaves tal como estão No registrar (1), à direita as chaves Na WebOké. Com o botão de cópia pode copiar uma chave.
• Ativar DNSSEC (2): ativa o DNSSEC. Se já estiver ativo, pode desativá-lo aqui.
• Guardar chaves localmente (3): se não utilizar os servidores de nomes da WebOké, introduza à esquerda a chave do seu fornecedor de DNS e guarde-a aqui.
• Verificar DNSSEC (4): verifica se as chaves estão corretas. Pode verificar um domínio ou todos os seus domínios ao mesmo tempo.

Como ativar o DNSSEC

1. Verifique se, à direita, em Na WebOké, aparecem duas chaves. Num domínio novo, pode demorar algum tempo até ficarem visíveis.
2. Clique em Ativar DNSSEC.

A ativação e desativação são feitas de imediato, mas, devido à cache, pode demorar até 12 horas até ser visível em todo o lado. Se, após 4 horas, continuar sem ver chaves na WebOké, contacte o apoio técnico.

Atenção: não clique sem mais em Verificar DNSSEC para todos os seus domínios. Nos domínios com um erro, o DNSSEC é desativado, e, se tiver muitos domínios, a verificação pode demorar alguns minutos.

DANE

Com o DANE, obtém uma pontuação de 100% para o correio no internet.nl. Na mesma página, pode ver se o seu domínio cumpre as condições (1):

• O correio é processado através do servidor da WebOké.
• Existe um certificado Let's Encrypt ativo para o domínio principal, www e mail.
• O DNSSEC está ativado.

Se o seu domínio cumprir as condições, aparece o botão Ativar DANE (2). Depois, pode utilizar Testar DANE para ver a situação atual. Após cada renovação do certificado SSL, a WebOké atualiza automaticamente os dados DANE (registos TLSA), e verificamos diariamente se continuam corretos.

Pode ler o que o cartão Saúde do domínio / e-mail indica sobre o DNSSEC em Saúde do domínio e e-mail: verificar e resolver.