DNSSEC is een beveiligingslaag bovenop DNS, het systeem dat domeinnamen omzet naar IP-adressen. Met digitale handtekeningen kan een computer controleren of het antwoord op zo’n vraag echt van de rechtmatige eigenaar van het domein komt en onderweg niet is aangepast.
Zonder DNSSEC kan een aanvaller een vals antwoord tussenvoegen en bezoekers of e-mail naar zijn eigen server sturen, terwijl in de browser gewoon jouw domeinnaam staat. Voor bedrijven die facturen mailen of klanten laten inloggen is dat een reëel risico. DNSSEC maakt zo’n omleiding een stuk lastiger.
Je zet DNSSEC aan bij de partij die je domein beheert. Die ondertekent je DNS-gegevens en plaatst een sleutel bij de registry van de extensie; voor .nl-domeinen is dat SIDN. Waar je op let: verkeerde of verlopen sleutels maken je domein onbereikbaar. Laat het inschakelen en het sleutelbeheer dus regelen door je IT-partij of registrar.
Wat OkayICT hierin doet: wij controleren je domeininstellingen — DNSSEC, SPF, DKIM en DMARC — en zetten ontbrekende beveiliging aan zonder dat je e-mail eruit klapt.
Meer lezen: Wat is DNS? · Wat is een SPF-record?
