DNSSEC açık değil

ÖnemBilgi

KapsamTüm site

EmekAz

DoğrulamaGüvenlik taraması (haftalık ya da Yeniden tara)

Kural anahtarısec_dnssec_missing

Kısa cevap

Alan adınızda DNSSEC etkin değil. DNS sağlayıcınızda DNSSEC'i (bölge imzalamayı) açın, ardından size verdiği DS kaydını alan adı kayıt firmanıza ekleyin. İki adım da gerekir; kayıt firmasında DS kaydı olmadan imzalamak hiçbir şey sağlamaz.

Neden önemli

DNSSEC olmadan çözücü gerçek bir cevabı sahtesinden ayıramaz. Bir çözücünün önbelleğini zehirleyen ya da ağ yolunda duran bir saldırgan siteniz için farklı bir IP adresi ya da alan adınız için farklı bir posta sunucusu döndürebilir. HTTPS web ziyaretçilerini büyük ölçüde korumaya devam eder, çünkü saldırganın geçerli bir sertifikaya da ihtiyacı vardır; ancak e-posta teslimi ve düz DNS'e dayanan diğer servisler daha açıktır.

Bu bilgi düzeyinde bir kontroldür: koruma gerçektir ama bu sayfadaki çoğu kontrolden daha dardır. Arama sıralamasına etkisi yoktur.

Glimana bunu nasıl tespit eder

Glimana doğrulama yapan herkese açık bir çözücüye (DNS-over-HTTPS ile Cloudflare 1.1.1.1, yedek olarak Google 8.8.8.8) kayıtlı alan adınızın A kaydını sorar ve cevaptaki Authenticated Data (AD) bayrağını okur. Bayrak varsa üst düzey alan adından bölgenize kadar güven zinciri tamdır ve kontrol geçer. Yoksa sorun bilgi düzeyindedir; imzalanmış ama kayıt firmasında DS kaydı olmayan bölgeler de buna dahildir. Cevap alınamadıysa sonuç Ölçülemedi olur.

Nasıl düzeltilir

Dikkat

Bölgenizle eşleşmeyen bir DS kaydı, doğrulama yapan çözücü kullanan herkes için alan adını erişilmez kılar (SERVFAIL alırlar). Önce imzalamayı açın, DS değerlerini birebir kopyalayın; DNS sağlayıcısını değiştirmeden önce kayıt firmasındaki DS kaydını kaldırıp TTL süresini (çoğu zaman bir-iki gün) bekleyin ya da yeni sağlayıcının DNSSEC taşıma yöntemini izleyin. Her kayıt firması ya da üst düzey alan adı DNSSEC desteklemez; panelde DNSSEC seçeneği yoksa kayıt firmanıza sorun.

Glimana'da bulguyu bulun. Güvenlik sayfasını açın; bu kontrol E-posta ve DNS grubunda, son taramanın kanıtı başlığının altında. Aynı sorun Sorunlar › DNSSEC açık değil altında da listelenir.
Düzeltmeyi platformunuzda uygulayın.

CloudflareDiğer DNS sağlayıcıları

DNS › Settings bölümüne gidip Enable DNSSEC'e tıklayın. Cloudflare DS kaydını gösterir (key tag, algoritma 13, digest türü 2, digest). Bu değerleri kayıt firmanızın panelindeki DNSSEC bölümüne ekleyin. Alan adı Cloudflare Registrar'da kayıtlıysa DS kaydı sizin için eklenir.

DNS sağlayıcısının panelinde DNSSEC'i ya da "bölge imzalama"yı açın ve gösterdiği DS (ya da DNSKEY) değerlerini kopyalayın. Kayıt firmasının panelinde alan adının DNSSEC ayarlarını açıp bunları ekleyin. DNS'iniz de kayıt firmasında barınıyorsa bu çoğu zaman tek bir anahtardır. dig +dnssec example.com A @1.1.1.1 ile kontrol edin ve bayrak satırında ad arayın.
Glimana'da kontrol edin. Güvenlik sayfasında Yeniden tara düğmesine basın (saatte en çok iki tarama) ya da pazar günkü haftalık taramayı bekleyin; kontrol geçince sorun kapanır.

Düzeltme nasıl doğrulanır

DS kaydı üst düzey alan adında yayımlanır ve görünmesi saatler sürebilir; dig ad bayrağını gösterdiğinde Güvenlik sayfasında Yeniden tara düğmesine basın (ya da pazar 04:00'teki haftalık taramayı bekleyin); kontrol geçtiğinde sorun kapanır.