DNSSEC (Domain Name System Security Extensions) is een beveiligingsuitbreiding voor DNS die ervoor zorgt dat de DNS-informatie die je ontvangt authentiek is en niet is gemanipuleerd.
Waarom DNSSEC?
Zonder DNSSEC is het mogelijk dat kwaadwillenden DNS-antwoorden vervalsen (DNS spoofing). Hierdoor kun je ongemerkt naar een nepwebsite worden geleid, zelfs als je het juiste adres intypt.
Hoe werkt DNSSEC?
DNSSEC voegt digitale handtekeningen toe aan DNS-records. Wanneer je browser een DNS-verzoek doet, kan het controleren of het antwoord daadwerkelijk afkomstig is van de juiste bron en niet is aangepast onderweg.
Controleer of DNSSEC beschikbaar is
Niet alle providers ondersteunen DNSSEC. Controleer bij je hostingprovider of DNSSEC beschikbaar is voor jouw domein.
Activeer DNSSEC
Ga naar het domeinbeheer bij je provider en schakel DNSSEC in. De provider genereert automatisch de benodigde sleutels.
Verifieer de instelling
Gebruik een DNSSEC-checker om te controleren of alles correct is geconfigureerd.