كيف تفعّل DNSSEC لنطاقك

حماية DNS من الاستجابات المزوَّرة. يتيح DNSSEC للمحلِّلات التي تجري التحقق اكتشاف إجابات DNS المزوَّرة ورفضها. إليك كيف تفعّل التوقيع وتتحقق من التحقق.

ماذا تعني هذه النتيجة

حماية DNS من الاستجابات المزوَّرة. يوقّع DNSSEC سجلات DNS بحيث تستطيع المحلِّلات التي تجري التحقق اكتشاف الإجابات المزوَّرة ورفضها. ولا يحمي من اختراق الحساب لدى جهة تسجيل النطاق، ولا من تغييرات DNS المصرّح بها، ولا من اختراق الموقع. ويُبلغ MyDomainRisk عن وجود سجلات التوقيع بشكل منفصل عن ملاحظة المحلِّل الذي يجري التحقق. ويبقى التحقق الذي تعذّرت ملاحظته غير مؤكَّد.

لماذا يهم ذلك

• هجمات تسميم ذاكرة DNS المؤقتة حقيقية، واستُخدمت في هجمات بارزة
• يُتوقَّع DNSSEC بشكل متزايد لأي نطاق يتعامل مع بيانات حساسة
• وهو شرط مسبق لـDANE (DNS-based Authentication of Named Entities)، الذي يوفر طبقة إضافية للتحقق من شهادات TLS
• تعدّه كثير من أدوات أمان النطاقات دليلًا مفيدًا

كيف تفعّل DNSSEC — خطوة بخطوة

فعّل التوقيع لدى مزوّد DNS، ثم انشر سجل DS الخاص به عبر جهة تسجيل النطاق لربط التوقيعات بالمنطقة الأم. ويتولى بعض المزودين الخطوتين معًا؛ فاتبع التعليمات الحالية لمزوّدك.

الخطوة 1: فعّل توقيع DNSSEC لدى مزوّد DNS

إذا كانت جهة تسجيل النطاق هي التي تدير DNS لديك (مثل GoDaddy أو Namecheap أو Cloudflare)، فعادةً ما يوجد مفتاح لتفعيل DNSSEC بنقرة واحدة في قسم إدارة DNS أو إعدادات النطاق.

• Cloudflare: DNS → Settings → DNSSEC → Enable. فعّل التوقيع، ثم اتبع التعليمات لنشر سجل DS لدى جهة تسجيل النطاق؛ ويمكن أتمتة ذلك في الإعدادات المدعومة.
• GoDaddy: My Products → DNS → scroll to DNSSEC → Enable
• Namecheap: Domain List → Manage → Advanced DNS → DNSSEC

الخطوة 2: انشر سجل DS في المنطقة الأم

بعد تفعيل DNSSEC، يولّد مزوّد DNS سجل DS (Delegation Signer). ويجب نشره في المنطقة الأم (سجل النطاق العلوي — مثل .com و.co.uk). وعادةً ما تتولى جهة تسجيل النطاق ذلك تلقائيًا عند تفعيل DNSSEC. وإن لم تفعل، فستحتاج إلى تقديم سجل DS إليها يدويًا.

الخطوة 3: تحقق من سلسلة الثقة

بعد نشر سجل DS، افحص سلسلة DNSSEC باستخدام محلِّل يجري التحقق. ويُبلغ MyDomainRisk عن سجلات التوقيع وعن ملاحظة التحقق لدى المحلِّل بشكل منفصل: فوجود السجلات وحده لا يُثبت نجاح التحقق.

تحقق من نجاح الإجراء

راجع نتائج سجلات التوقيع ونتائج التحقق لدى المحلِّل كلًّا على حدة. وإذا تعذّر فحص التحقق، فإنه يبقى غير مؤكَّد؛ ولا تُثبت سجلات التوقيع وحدها أن السلسلة تجتاز التحقق.