webForumDet fria alternativet

Vad krävs för att aktivera DNSSEC för en .se-domän?

Webbhotell & domäner

7 svar · 1 273 visningar · startad av erciz

Medlem sedan maj 20011 826 inlägg
Frågan#1

Det går att använda DNSSEC för .se-domäner. Jag såg att t.ex. Loopia tar ut 99kr/år för det.

Men vad krävs egentligen för DNSSEC? Om jag t.ex. sätter upp en egen DNS-server och genererar ett certifikat för min domän, kan jag då utan problem använda DNSSEC?

Finns det några namnservrar som erbjuder detta gratis? eller finns det problem med webläsare som det är för HTTPS/SSL där användaren får upp en del varningsrutor om inte certifikatet är köpt från en installerad certifikatutfärdare?

Medlem sedan mars 2004485 inlägg
Medlem sedan maj 20011 826 inlägg
Medlem sedan juni 20014 290 inlägg
#4

IIS har information vad det är och hur man skaffar det till sin .se domän: http://www.iis.se/domaner/dnssec

Medlem sedan maj 20011 826 inlägg
#5

GunnarD skrev:

IIS har information vad det är och hur man skaffar det till sin .se domän: http://www.iis.se/domaner/dnssec

Ah, tackar. Det är alltså registraren som man ska vända sig till. Därav kan man nog inte ordna det själv så att man kan få det gratis. Man får leva med avgifter helt enkelt. Surt, då får det vara.

Jag har använt både Binero och Loopia. Binero har inte stöd för DNSSEC och Loopia tar ut en avgift på 99kr/år och domän som jag har förstått det.

Medlem sedan juni 20014 290 inlägg
#6

Nej, man kan inte ordna det själv utan det är i zonen .se som vissa records skall läggas in för din domän och det är bara din registrar som kan göra det.

Medlem sedan juni 20031 837 inlägg
#7

Varför ska det vara en extratjänst när det egentligen borde ingå?
Finns det någon nackdel med DNSSEC?
Hur viktigt är det med DNSSEC? Roligt att se att loopia.se inte själva har det aktiverat :)

Medlem sedan maj 20011 826 inlägg
#8

The_Hulk skrev:

Varför ska det vara en extratjänst när det egentligen borde ingå?
Finns det någon nackdel med DNSSEC?
Hur viktigt är det med DNSSEC? Roligt att se att loopia.se inte själva har det aktiverat :)

Jag är också lite förundrad över att det kostar. Men jag skulle tro att registrarer väljer det själva. Jag läste nåt om att GoDaddy erbjöd DNSSEC gratis på .org och det finns de som erbjuder det enkelt, t.ex. Afilias One Click DNSSEC http://www.afilias.info/one-click-dnssec

Hade det inte kostat nåt så hade jag inte sett någon anledning till att inte ha det på några domäner. Annars ser jag ingen direkt nackdel.

Jag tror egentligen inte att det är så jättevikigt, men det finns ju attacker att göra. Och man kan väl ha FireSheep den senaste tiden i åtanke på hur lätt hacker-verktyg kan vara. Se filmen på http://www.kaminskybuggen.se/ där kan man också testa vilka som har det. Den enda domän som jag vet använder DNSSEC är pts.se

263 ms totalt · 4 externa anrop · v20260731065814-full.1dc6f849
118 ms — deklarationer (db)
0 ms — hämta statistik (cache)
137 ms — hämta tråd, inlägg och bilagor (db)
124 ms — ändringar (db)