Hoe DNSSEC-bescherming werkt met Squarespace Domains.

DNSSEC-bescherming is automatisch ingeschakeld voor alle door Squarespace beheerde domeinen met een topleveldomein dat DNSSEC ondersteunt. DNSSEC beschermt uw domein tegen aanvallen zoals DNS-spoofing of het omleiden van uw domein naar een kwaadwillende site. In deze handleiding wordt uitgelegd hoe DNSSEC werkt en waar je bronnen kunt vinden om extra DNSSEC-bescherming aan je domein toe te voegen.

Probeer ook: DNS-records voor beveiliging.

Kijk een video

Wat is DNSSEC en hoe werkt het met Squarespace domains?

Domain Name System (DNS) Security Extensions (DNSSEC) is een geavanceerde vorm van domeinbeveiliging. Het gebruikt een reeks openbare en privésleutels om ervoor te zorgen dat de gegevens van het domein niet zijn gewijzigd wanneer je bezoekers de site laden. Deze sleutels worden automatisch opgeslagen in je DNS-records als DS- of DNSKEY-records.

Als je domein is geregistreerd bij Squarespace voegen we DNSSEC toe aan je domein. Wanneer je je domein registreert, kan het een paar uur duren voordat DNSSEC werkt. Dit hoort bij het registratieproces en je hoeft niets te doen.

Technische details

Onze DNS-zoneproviders zijn Cloud DNS en NS1. Ze gebruiken een 13 - elliptische kromme-algoritme (ECDSA P-256) bij het toewijzen van DNSSEC aan je domein.

DNSSEC-instellingen uitschakelen

DNSSEC wordt automatisch uitgeschakeld als je overschakelt op het gebruik van aangepaste naamservers voor je domein. Als je geen aangepaste naamservers gebruikt maar andere complexe beveiligingsbehoeften hebt, moet je mogelijk DNSSEC handmatig uitschakelen.

DNSSEC uitschakelen:

1. Open je domeinen-dashboard.
2. Klik op het domein dat je wilt bewerken.
3. Klik op DNS, en klik vervolgens op DNSSEC.
4. Schakel de DNS-beveiligingsuitbreidingen uit.

Opmerking: Als je de DNS Security Extensions -knop niet ziet, volg onze stappen voor probleemoplossing.

5. Er verschijnt een bevestigingsvenster. Klik op bevestigen. Hiermee wordt de DNSSEC-informatie verwijderd uit het domein en het register.

DNSSEC-beveiliging van derden toevoegen

Als je liever DNSSEC-bescherming van derden aan je domein toevoegt in plaats van de ingebouwde optie van Squarespace te gebruiken, kun je DNSSEC-bescherming van derden kopen bij een provider, zoals Cloudflare, en deze toevoegen aan je DNS-instellingen met behulp van de onderstaande stappen. Je kunt DNSSEC-bescherming van derden toevoegen aan je DNS-instellingen met DS-records of DNSKEY-records.

Tip: In de meeste gevallen levert je domeinprovider DNSSEC. Neem contact op met je domeinprovider om te zien of je DNSSEC moet toevoegen aan je domein.

Om DNSSEC-bescherming van derden aan je domein toe te voegen:

1. Open je domeinen-dashboard.
2. Klik op het domein dat je wilt bewerken.
3. Klik op DNS, klik vervolgens op DNSSEC en Voeg record toe.
4. Als je domein geregistreerd is bij Squarespace Domains, LLC en gebruikmaakt van aangepaste naamservers, kun je DS-records toevoegen met deze velden in het DNSSEC-venster:
   • Sleutel-tag
   • Algoritme
   • Type samenvatting
   • Samenvatting
5. Voer informatie van je derde partij DNSSEC-provider in de velden in en klik dan Opslaan.

Tip: Als je DNSSEC-bescherming van derden aan je domein toevoegt, houd dan rekening met het volgende:

• Je kunt maar één DNSSEC-record aan je domein toevoegen.
• Neem contact op met je DNSSEC-provider van derden voor de waarden die nodig zijn om een DNSSEC-record toe te voegen.

DNSSEC-instellingen opnieuw inschakelen

DNSSEC is automatisch ingeschakeld op alle Squarespace Domains LLC-domeinen met een topleveldomein dat DNSSEC ondersteunt. Om DNSSEC handmatig in te schakelen na het uitschakelen:

1. Open je domeinen-dashboard.
2. Klik op het domein dat je wilt bewerken.
3. Klik op DNS, en klik vervolgens op DNSSEC.
4. Zet de schakelaar naast DNS Security Extensions aan.

Als je teruggaat naar de standaard naamservers van Squarespace, word je gevraagd om DNSSEC opnieuw in te schakelen. Klik op DNSSEC weergeven in het venster dat verschijnt en schakel vervolgens de knop naast DNS Security Extensions in.

Probleemoplossing

Hier zijn enkele problemen die je kunt tegenkomen met DNSSEC en hoe je ze kunt oplossen.

Foutmelding: Records zijn niet compatibel met DNSSEC

Als je een geavanceerd DNS-record toevoegt aan je DNS-instellingen, zie je mogelijk deze foutmelding in het DNSSEC-paneel.

Om dit op te lossen:

1. DNSSEC uitschakelen.
2. Voeg het DNS-record opnieuw toe.

Foutmelding: DNSSEC-instellingen kunnen niet worden bijgewerkt. Probeer het later opnieuw.

Als je een ALIAS-record in je DNS-instellingen hebt, kun je deze foutmelding zien wanneer je probeert DNSSEC in te schakelen.

Om dit op te lossen:

1. Verwijder het ALIAS-record.
2. DNSSEC inschakelen.

Foutmelding: DNSSEC-validatie mislukt

Deze fout kan optreden als je moeite hebt met verzenden of ontvangen van e-mail terwijl je aangepaste naamservers gebruikt.

Dit probleem los je als volgt op:

1. Zet je naamservers terug naar de standaardinstellingen van Squarespace.
2. DNSSEC inschakelen.

Foutmelding: DNSSEC wordt momenteel niet ondersteund voor dit domein.

Deze fout treedt op wanneer je domein geen DNSSEC ondersteunt. Dit gebeurt om diverse redenen en is specifiek voor de manier waarop domeinen worden geregistreerd en beheerd. Bijvoorbeeld .us en .au Domeinen kunnen vanwege registratieregels geen DNSSEC gebruiken. Als je domein DNSSEC niet ondersteunt, hoef je geen actie te ondernemen. Je domein zal correct werken. Je kunt ook andere manieren overwegen om je domein te beschermen met behulp van DNS-records.