DNSSEC (Domain Name System Security Extensions), internet üzerindeki alan adlarının (domain name) güvenliğini sağlayan bir protokoldür. Bu protokol ile birlikte, DNS sorgularının ve cevaplarının doğruluğu ve bütünlüğü sağlanır. Plesk Panel, DNSSEC özelliğini desteklemekte ve kullanıcıların alan adlarının güvenliğini sağlamalarına olanak tanımaktadır. Bu makalede, Plesk Panel üzerinde DNSSEC nasıl yapıldığı detaylı olarak anlatılacaktır.
- Plesk Panel DNSSEC Özelliğini Etkinleştirme
İlk olarak, Plesk Panel’in DNSSEC özelliğini etkinleştirmeniz gerekmektedir. Bu işlem için aşağıdaki adımları takip edebilirsiniz:
- Plesk Panel’e giriş yapın.
- Sol menüden “Domains” seçeneğini seçin.
- Alan adınızın üzerine tıklayın ve “DNS Settings” seçeneğine tıklayın.
- “Enable DNSSEC support” seçeneğini işaretleyin ve “Apply” butonuna tıklayın.
- DNS Anahtarları Oluşturma
DNSSEC özelliği etkinleştirildikten sonra, DNS anahtarlarınızı oluşturmanız gerekmektedir. Bu işlem için aşağıdaki adımları takip edebilirsiniz:
- “DNS Settings” sayfasında, “DNSSEC” sekmesine tıklayın.
- “Add DNSSEC Key” butonuna tıklayın.
- “Algorithm” ve “Key length” alanlarını doldurun.
- “Generate” butonuna tıklayın.
- “Public key” ve “Private key” değerleri görüntülenecektir. Bu değerleri kopyalayın ve bir yere kaydedin.
- DNS Anahtarlarının DNS Kayıtlarına Eklenmesi
DNS anahtarlarınızı oluşturduktan sonra, bu anahtarları DNS kayıtlarına eklemeniz gerekmektedir. Bu işlem için aşağıdaki adımları takip edebilirsiniz:
- “DNS Settings” sayfasında, alan adınızın DNS kayıtlarını düzenleyin.
- “Add Record” butonuna tıklayın ve “DNSKEY” seçeneğini seçin.
- “Flags” değerini “256” olarak ayarlayın.
- “Protocol” değerini “3” olarak ayarlayın.
- “Algorithm” değerini, DNS anahtarlarınızı oluştururken belirlediğiniz algoritmayla aynı şekilde ayarlayın.
- “Public key” değerini, DNS anahtarlarınızı oluştururken oluşan “Public key” değeriyle değiştirin.
- “TTL” değerini, DNS kaydının ne kadar süreyle geçerli olacağını belirleyin.
- “Add” butonuna tıklayın.
- DS Kaydının Eklenmesi
Son adım olarak, DNSSEC özelliğini tamamlamak için DS kaydını eklemeniz gerekmektedir. Bu işlem için aşağıdaki adımları takip edebilirsiniz:
- “DNS Settings” sayfasında, “DNSSEC” sekmesine tıklayın.
- “DS Records” bölümünde, “Add DS Record” butonuna tıklayın.
- “Algorithm” değerini, DNS anahtarlarınızı oluştururken belirlediğiniz algoritmayla aynı şekilde ayarlayın.
- “Digest type” değerini “SHA-256” olarak ayarlayın.
- “Digest” değerini, DNS anahtarlarınızı oluştururken oluşan “DS Record Digest” değeriyle değiştirin.
- “TTL” değerini, DS kaydının ne kadar süreyle geçerli olacağını belirleyin.
- “Add” butonuna tıklayın.
Bu işlemler tamamlandıktan sonra, DNSSEC özelliği başarıyla yapılandırılmış olacaktır. Bu sayede alan adınızın güvenliği artırılmış ve DNS sorgularının ve cevaplarının doğruluğu ve bütünlüğü sağlanmış olacaktır. Ayrıca, DNSSEC özelliğinin çalıştığını doğrulamak için bir DNSSEC test aracı kullanabilirsiniz. Bu araç sayesinde, alan adınızın DNSSEC uyumlu olup olmadığını test edebilirsiniz.
