DNSSEC: هل يستحق التفعيل؟

DNSSEC يضيف توقيعات إلى سجلات DNS، فتستطيع الخوادم التي تحل الأسماء التحقق أن الإجابة عن نطاقك جاءت فعلًا من مزوّد DNS الخاص بك ولم تُزوّر في الطريق. لا يشفّر شيئًا. فقط يجعل الكذب بشأن نطاقك أصعب بكثير.

لسنوات كان معقدًا. الآن معظم مزوّدي DNS، ومنهم Cloudflare، يفعّلونه بضغطة واحدة، وتضيف أنت سجل DS واحدًا لدى المسجّل.

متى يستحق:

• النطاقات المستخدمة للبريد وصفحات الدخول والمدفوعات.
• الجهات الحكومية والبنوك والصحة، حيث يكون مطلوبًا غالبًا.
• حين يدعمه مزوّد DNS والمسجّل كلاهما جيدًا.

تحذيران. إن نقلت مزوّد DNS، فعطّل DNSSEC أولًا أو انقل المفاتيح بشكل صحيح، وإلا يتوقف حل النطاق. وDNSSEC لا يحمي الحساب الذي يتحكم في DNS. التحقق متعدد العوامل وقفل المسجّل ما زالا أهم.