Wil je de beveiliging van je domeinnaam naar een hoger niveau tillen? Bij Netbela ondersteunen we DNSSEC (Domain Name System Security Extensions) direct vanuit ons eigen portaal. Dit is beschikbaar voor iedereen die een domeinnaam heeft geregistreerd bij ons.
In dit artikel leggen we uit hoe je DNSSEC met slechts enkele klikken inschakelt. Hiermee voorkom je dat bezoekers naar malafide websites worden omgeleid door vervalste DNS-gegevens.
1. DNSSEC inschakelen via het Netbela Portal
Het activeren van DNSSEC bij Netbela is een fluitje van een cent omdat wij de technische afhandeling (het genereren van de sleutels en het publiceren bij de registry) volledig automatiseren.
1.1. Login op het Netbela portal
Start met inloggen op het Netbela Portal met je persoonlijke inloggegevens. Dit is de centrale plek voor het beheer van al je domeinregistraties en diensten.
1.2. Selecteer je domeinnaam
Navigeer in het menu Domeinnamen --> DNS Beheren en klik op het domein waarvoor je DNSSEC wilt activeren. Je komt nu in het overzichtsscherm van al je DNS-Zones. Open de zone voor het domein waar je DNSSEC voor in wilt schakelen.
1.3. DNSSEC activeren op de zone
Nadat je de juiste DNS-zone hebt geopend, moet je de beveiliging op serverniveau aanzetten:
Aan de rechterkant, naast de knop 'Record Toevoegen', zie je een actie-knop (vaak herkenbaar aan drie puntjes of een tandwiel). Klik hierop en selecteer vervolgens DNSSEC.
Klik in het volgende scherm op de knop om DNSSEC in te schakelen.
Het systeem genereert nu op de achtergrond de cryptografische sleutels voor het "signen" van je domein.
Belangrijk: Er verschijnt nu een Publieke sleutel. Kopieer deze volledige sleutel en plak deze tijdelijk in een tekstbestand (zoals Kladblok). Deze heb je direct nodig bij de volgende stap.
1.4. DNSSEC activeren bij de registrar
De naamservers van Netbela beschikken nu over de sleutels, maar om de beveiliging wereldwijd effectief te maken, moet de publieke sleutel worden geregistreerd bij de overkoepelende registrar.
- Navigeer in het menu naar 'Domeinnaam' -> 'Mijn Domeinnamen'.
- Selecteer je domein in de lijst en klik op de knop 'Beheer domein'.
Selecteer in het linkermenu de optie 'DNSSEC-beheer' en activeer de functie op deze pagina.
Klik op de optie om een nieuw DNSSEC-record toe te voegen en vul de volgende gegevens in:
- Vlaggen: Selecteer
KSK. - Algoritme: Kies
13 - ECDSA Curve P-256 with SHA-256. - Publieke sleutel: Plak hier de sleutel die je in stap 1.3 hebt gekopieerd.
Klik op Opslaan. DNSSEC is nu officieel geactiveerd voor jouw domeinnaam.
2. Controle en Verwerking
Nadat je DNSSEC hebt ingeschakeld in het portaal, zijn er een paar zaken om rekening mee te houden:
2.1. Verwerkingstijd
Hoewel de instelling direct in ons portaal zichtbaar is, duurt het technisch gezien even voordat de beveiliging wereldwijd actief is. Dit heeft te maken met de TTL (Time To Live) van DNS-records. Meestal is de beveiliging binnen 1 tot 2 uur volledig actief.
2.2. Gebruik van Netbela Naamservers
Let op: DNSSEC via het Netbela Portal werkt alleen als je domeinnaam gebruikmaakt van de standaard naamservers van Netbela. Deze worden automatisch gebruikt wanneer je een Webhosting bij ons afneemt.
- Gebruik je eigen of externe naamservers? Dan moet DNSSEC handmatig worden geconfigureerd bij die externe provider.
2.3. Je status controleren
Je kunt controleren of je domein correct beveiligd is via onafhankelijke tools:
- Voor .nl domeinen: Gebruik de WHOIS check op SIDN.nl.
- Voor alle overige domeinen: Gebruik de DNSSEC Analyzer van Verisign.
3. Belangrijke tips bij wijzigingen
- Domein verhuizen: Wil je je domein verhuizen naar een andere provider? Schakel DNSSEC dan 24 uur van tevoren uit in het Netbela Portal. Dit voorkomt dat de domeinnaam onbereikbaar wordt tijdens de overstap.
- Naamservers wijzigen: Als je overstapt naar externe naamservers (bijv. Cloudflare), deactiveer dan eerst DNSSEC bij Netbela voordat je de wijziging doorvoert.
Configuratie voltooid
Gefeliciteerd! Je domeinnaam is nu beveiligd met DNSSEC. Je bezoekers kunnen er nu op vertrouwen dat ze altijd op de juiste, authentieke server terechtkomen.
Vragen? Contact opnemen
Mocht je tegen problemen aanlopen of twijfelen of de status correct is, neem dan gerust contact op met de Netbela Support afdeling. We helpen je graag verder!
Wil je naast een veilig domein ook profiteren van een volledig geoptimaliseerde en veilige serveromgeving? Kijk dan eens naar onze Managed VPS oplossingen, waarbij wij al het technisch beheer voor je uit handen nemen. We helpen je graag verder!
