Alibaba Cloud DNS:DNSSEC

DNSSEC Nedir

Domain Name System Security Extensions (DNSSEC), etki alanınızı DNS sahteciliğine ve önbellek kirlenmesine karşı korur. DNSSEC, DNS yanıtlarının kimliğini ve bütünlüğünü doğrulamak için dijital imzalar kullanır; bu sayede kullanıcıların istenmeyen adreslere yönlendirilmesini önler.

Kullanım notları

1. DNSSEC, tüm ücretli Alibaba Cloud DNS sürümlerinde kullanılabilir.

2. Bir alt etki alanı bağımsız DNS barındırma kullanıyorsa DNSSEC'i etkinleştiremezsiniz.

3. Secondary DNS özelliği etkinse DNSSEC'i etkinleştiremezsiniz.

4. Bir etki alanında ALIAS record bulunuyorsa DNSSEC'i etkinleştiremezsiniz.

5. Ücretli Alibaba Cloud DNS aboneliğiniz yenilenmeden sona ererse önce etki alanı kayıt kuruluşundaki DS kaydını silin, ardından çözümleme hatasını önlemek için Alibaba Cloud DNS konsolunda DNSSEC'i devre dışı bırakın.

6. DNSSEC etkinleştirilmişken Hesaplar Arası Etki Alanı Aktarımı işlevini kullanmanız gerekiyorsa önce etki alanı kayıt kuruluşundaki DS kaydını silin, ardından çözümleme hatasını önlemek için Alibaba Cloud DNS konsolunda DNSSEC'i devre dışı bırakın.

7. DNSSEC etkinleştirilmişken Hesaplar Arası DNS Çözümleme Aktarımı işlevini kullanmanız gerekiyorsa önce etki alanı kayıt kuruluşundaki DS kaydını silin, ardından çözümleme hatasını önlemek için Alibaba Cloud DNS konsolunda DNSSEC'i devre dışı bırakın.

8. DNSSEC etkinleştirilmişken Etki Alanı Ayırma işlevini kullanmanız gerekiyorsa önce etki alanı kayıt kuruluşundaki DS kaydını silin, ardından çözümleme hatasını önlemek için Alibaba Cloud DNS konsolunda DNSSEC'i devre dışı bırakın.

9. DNSSEC hem DNS hizmet sağlayıcısının hem de etki alanı kayıt kuruluşunun desteğini gerektirir. Alibaba Cloud her iki hizmet için de DNSSEC desteği sunar.

DNSSEC'i Etkinleştirme

1. Alibaba Cloud DNS - Public Authoritative DNS sayfasında etki alanınızı bulun ve DNSSEC Settings > DNSSEC Settings seçeneğine tıklayın.

2. DNSSEC Settings sayfasında DNSSEC anahtarını açın.

3. DS kaydı ayrıntılarını (Key Tag, Algorithm, Digest Type ve Digest) kopyalayın ve etki alanı kayıt kuruluşunuzda bir DS kaydı ekleyin.

4. Alibaba Cloud üzerinden kaydedilmiş etki alanları için Configure DNSSEC adımlarını izleyin.

DNSSEC'i Doğrulama

Yapılandırmanızı doğrulamak için DNSViz aracını kullanın.

DNSSEC'in etkin olup olmadığını kontrol edin

dns-example.com için oluşturulan raporda vurgulanan alanda bir DS kaydı görünmüyorsa DNSSEC etkin değildir.

DNSSEC etkin

Rapor, güven zincirindeki her düzey için bir DS kaydı gösteriyor ve kırmızı hata kutusu yoksa DNSSEC doğru çalışıyor demektir.

Doğrulama hatası

Kırmızı hata kutuları DNSSEC doğrulama hatasını gösterir. Sorunu gidermek için bir destek talebi oluşturun.

DNSSEC'i Devre Dışı Bırakma

1. Adım: DS kaydını silin

Alibaba Cloud üzerinden kaydedilmiş bir etki alanı için:

1. Domain Names Console oturum açın.

2. Domain Names sayfasında ilgili etki alanını bulun ve İşlemler sütunundaki Manage seçeneğine tıklayın.

3. Sol gezinme bölmesinde DNS Management altında DNSSEC Settings seçeneğine tıklayın. DS kaydını bulun ve Delete seçeneğine tıklayın.

2. Adım: DNSSEC'i devre dışı bırakın

1. Alibaba Cloud DNS - Public Authoritative DNS sayfasında etki alanınızı bulun ve DNSSEC Settings > DNSSEC Settings seçeneğine tıklayın.

2. DNSSEC Settings sayfasında DNSSEC anahtarını kapatın.

   Uyarı

   Çözümleme hatasını önlemek için bu adımları belirtilen sırayla uygulamanız gerekir.

SSS

DNSSEC raporlarında sarı uyarılar sorun yaratır mı?

Hayır. Sarı uyarılar DNSSEC işlevselliğini etkilemez. Alibaba Cloud DNS akıllı çözümleme kullanır. Yetkili DNS tarafından döndürülen IP adresinin kimliği doğrulanmış glue adres kaydıyla farklı olması normaldir.

CNAME kayıtları için DNSSEC neden başarısız olur?

DNSSEC, bir güven zinciri aracılığıyla doğrulama yapar. CNAME kayıtları için bu zincir hedef etki alanına kadar uzanır ve hedef etki alanında da DNSSEC etkin olmalıdır. Hedef etki alanında DNSSEC yoksa doğrulama başarısız olur.