Jak zprovoznit DNSSEC

Zprovoznění DNSSEC u domény .cz

Pokud vaše služba běží na doméně .cz, je možné DNSSEC zavést.

Nejdříve zjistěte, zda již DNSSEC na své .cz doméně nemáte, někteří registrátoři DNSSEC zavádějí automaticky. To provedete pomocí služby WHOIS. Zde zjistíte i aktuálního registrátora vaší .cz domény. Míru podpory technologie DNSSEC u jednotlivých registrátorů lze zjistit například v těchto statistikách a pak samozřejmě na jejich webových stránkách nebo jejich zákaznické podpoře.

Pokud na své .cz doméně DNSSEC nemáte, existuje několik možností, jak jej zavést.

  • Obrátit se na vašeho registrátora, aby DNSSEC k doméně zavedl, případně převést doménu k registrátorovi, který DNSSEC podporuje, a tento krok provést u něj.
  • Zavést DNSSEC manuálně přímo vámi prostřednictvím vašeho registrátora, přes jehož rozhraní umístíte část DNSSEC údajů o vaší doméně do registru domén .cz. Ne všichni registrátoři ovšem správu DNSSEC údajů umožňují. I v tomto případě doporučujeme nejdříve se obrátit na vašeho registrátora. Návod na zavedení DNSSEC pro tuto situaci je popsán zde.
  • Využít tzv. automatizované správy keysetu. Tato možnost je primárně určená pro situace, kdy registrátor DNSSEC nepodporuje. Popis toho, jak v tomto případě postupovat, je v tomto návodu.