DNSSEC w OVH, a hosting gdzie indziej


(arlid) #1

Witajcie. Może mi ktoś wytłumaczyć jak ma się sprawa włączenia DNSSEC w przypadku, gdy domena jets na OVH, a hosting w firmie wewnętrznej?Czy to po prostu zadziała po włączeniu tej opcji po stronie OVH, czy jeszcze od strony hostingu coś trzeba robić?

Generalne w teorii wiem mniej więcej co zabezpiecza DNSSEC, ale jak to działa w oparciu o praktyczna konfigurację niestety już nie, a nie powiem - przydałoby się wiedzieć :wink: Będę wdzięczny za parę słów wyjaśnienia.


(Fizyda) #2

Aby włączyć DNSSEC musisz mieć odpowiednio skonfigurowany serwer DNS. Więc musisz włączyć go “tam gdzie są serwery” dns obsługujące Twoją domenę. W panelu ovh włączasz przy pomocy wspomnianej opcji w tedy gdy korzystasz z serwerów DNS udostępnionych przez OVH.

W przeciwnym wypadku konfigurujesz DNSSEC tam gdzie masz serwer DNS a w panelu OVH (ale już w innej sekcji, konkretnie rekordów DS) przypisujesz publiczne klucze DS dla swojej domeny.