Kích hoạt DNSSEC cho tên miền
Bật DNSSEC miễn phí để chống giả mạo phân giải tên miền, bằng cách nhập bản ghi DS lấy từ nhà cung cấp DNS đang dùng.
DNSSEC là lớp ký số cho hệ thống phân giải tên miền. Bật lên thì các máy chủ DNS trung gian xác minh được câu trả lời đúng là do nhà cung cấp DNS hợp lệ đưa ra, nhờ đó chống kiểu tấn công giả mạo phân giải để đưa khách sang máy chủ khác. Trên OnePortal, DNSSEC miễn phí.
Cần biết trước
- Lấy sẵn bản ghi DS từ nhà cung cấp DNS đang quản lý tên miền, ví dụ Cloudflare.
- Tên miền
.vnbắt buộc nhập thêm DNSKEY, thiếu là không kích hoạt được. - Lựa chọn Dùng DNS iNET (tự động sinh khoá) đang ở trạng thái Sắp ra mắt — hiện chỉ đi được đường nhập DS thủ công.
- Khai sai làm tên miền không phân giải được, tức website và email đều ngừng, chứ không phải chỉ mất tính năng bảo mật.
Bước 1 — Bấm Kích hoạt DNSSEC
Vào trang chi tiết tên miền, khối Nameserver và bản ghi, bấm Kích hoạt DNSSEC.
Hình 1: Nút Kích hoạt DNSSEC.
Bước 2 — Dán bản ghi DS
Đầu hộp thoại là khối Nameserver hiển thị nameserver tên miền đang dùng — đối chiếu để chắc chắn đang lấy DS từ đúng nơi ký dữ liệu DNS.
Hình 2: Hộp thoại nhập DS record và DNSKEY.
Dán nguyên chuỗi DS record vào ô Dán DS record. Hệ thống tự tách thành các trường bên dưới và vẫn cho sửa lại:
| Nhóm | Trường |
|---|---|
| DS RECORD | Key tag · Algorithm · Digest type · Digest |
DNSKEY (bắt buộc với .vn) | Flags · Protocol · Algorithm · Public key |
Mẹo: Luôn dán nguyên chuỗi vào ô dán thay vì tự điền từng trường. Key tag và Digest là hai trường dài, gõ tay rất dễ sai một ký tự — mà sai thì tên miền ngừng phân giải.
Bấm Kích hoạt DNSSEC để lưu, hoặc Đóng để thoát.
Kích hoạt xong, kiểm tra tên miền vẫn phân giải bình thường trước khi rời trang: mở website và thử gửi nhận một email.