تفعيل DNSSEC

يتضمّن تفعيل DNSSEC عدّة خطوات:

يتحقّق النظام من الحد الأقصى لقيمة TTL في نطاق الدومين؛

يوقّع نطاق الدومين؛

يُنشئ سلسلة ثقة (chain of trust).

التحقّق من الحد الأقصى لقيمة TTL في DNS

يجب أن يكون الحد الأقصى لقيمة TTL في DNS أقل من أسبوعين. القيمة الافتراضية هي 3 ساعات.

لتعيين الحد الأقصى لقيمة TTL، انتقل إلى النطاقات (Domains) ← أسماء النطاقات (Domain names) ← اختر نطاقًا ← اضغط السجلّات (Records) ← مدّة بقاء السجلّ بالثواني (TTL, sec). القيمة الافتراضية هي ساعة واحدة (3600 ثانية).

توقيع نطاق الدومين

لتوقيع نطاق دومين، انتقل إلى النطاقات (Domains) ← أسماء النطاقات (Domain names) ← اختر نطاقًا ← اضغط تعديل (Edit) ← توقيع النطاق (Sign domain). سيبدأ النظام عملية في الخلفية لتوقيع نطاق الدومين. سيتم توليد مفتاحَي KSK وZSK وفقًا للمعاملات المحددة. أثناء توقيع نطاق الدومين، سترى الأيقونة في عمود الحالة (Status). لا يمكنك تعديل (Edit) أو حذف (Delete) النطاقات أثناء هذه العملية.

بمجرد أن يوقّع النظام نطاق الدومين، سترى أيقونة الإشعار في عمود الحالة، إضافةً إلى تنبيه منبثق بعنوان "‎[اسم النطاق] has unpublished DS-records" (راجع مقالة الإشعارات لمزيد من التفاصيل). سيظهر شريط سجلات DS غير المنشورة (Unpublished DS-records) في واجهة اللوحة، وسيصبح زر DNSSEC نشطًا للنطاق.

وظيفة توقيع نطاق الدومين متاحة فقط للمستخدمين من فئتَي "Users" و"Administrators".

إنشاء سلسلة ثقة

لإنشاء سلسلة ثقة، يجب نقل سجلات DS (أو حتى سجلات DNSKEY الخاصة بـ KSK، حسب المسجِّل - registrar) إلى النطاق الأصل. يمكنك الاطّلاع على معلومات معاملات المفتاح الرئيسية وسجلات DNSKEY وDS الخاصة به عبر النطاقات (Domains) ← أسماء النطاقات (Domain names) ← اختر نطاقًا ← DNSSEC.

تُعرض البيانات التالية لكل سجل DS:

بداية السجل (Start of record) — بداية سجل DS؛
الوسم (Tag) — معرّف مفتاح KSK؛
الخوارزمية (Algorithm) — معرّف خوارزمية التشفير؛
نوع البصمة (Digest type) — معرّف نوع البصمة (digest)؛
البصمة (Digest) — محتوى البصمة.

عرض DNSKEY (Show DNSKEY) — اضغط هذا الزر لعرض جدول بسجلات DNSKEY. تُعرض البيانات التالية لكل سجل DNSKEY:

بداية السجل (Start of record) — بداية سجل DNSKEY؛
الأعلام (Flags) — معرّف نوع المفتاح؛
البروتوكول (Protocol) — رقم بروتوكول DNSSEC؛
الخوارزمية (Algorithm) — معرّف خوارزمية التشفير؛
المفتاح العام (Public key) — الجزء العام من المفتاح؛
الوسم (Tag) — معرّف مفتاح KSK.

تُرسل سجلات DS بإحدى الطرق التالية:

إضافة السجلات عبر واجهة لوحة تحكّم النطاق لدى المسجِّل (registrar). إذا كان يجب إضافة السجلات كسلاسل نصية لدى المسجِّل، يجب تجميع قيم جميع أعمدة جدول سجل DS في ISPmanager معًا. لا تنسَ إضافة مسافات بينها.

إذا كان نطاق الدومين موجودًا مع النطاق الأصل على الخادم نفسه المُدار عبر بوابة إدارة DNS، فسترى في صفحة معاملات DNSSEC زر إرسال سجلات DS إلى النطاق الأصل (Send DS-records to the parent zone). اضغط هذا الزر لإرسال سجلات DS.

إذا كان النطاق هو الأصل لنطاق على خادم بعيد، أنشئ سجلات DS الخاصة بالنطاق الفرعي: أسماء النطاقات (Domain names) ← السجلّات (Records) ← إضافة (Add). لمزيد من المعلومات، راجع مقالة أنواع سجلات DNS.

تتحقّق بوابة إدارة DNS من سجلات DS في النطاق الأصل مرة كل 24 ساعة. يجب إرسال سجل DS واحد على الأقل لكل مفتاح KSK. بمجرد اكتمال ذلك، يتحوّل التحذير في عمود الحالة إلى الأيقونة التي تؤكّد أن النطاق محمي بواسطة DNSSEC.

تفعيل DNSSEC