Hvad er DNSSEC — og hvorfor er det vigtigt for dit .dk-domæne?

Hvad er DNSSEC?

DNSSEC (Domain Name System Security Extensions) er en sikkerhedsudvidelse til DNS, der beskytter mod et angreb kaldet DNS-cache poisoning eller DNS-spoofing.

Når du besøger en hjemmeside, slår din computer domænenavnet op i DNS — ligesom at slå et telefonnummer op i en telefonbog. Uden DNSSEC kan en angriber "forgifte" denne telefonbog og sende dig til en falsk hjemmeside, selvom du skriver det rigtige domænenavn.

Hvordan virker DNSSEC?

DNSSEC tilføjer digitale signaturer til DNS-svar. Din computer kan verificere disse signaturer og sikre sig, at svaret kommer fra den rigtige kilde og ikke er blevet manipuleret undervejs.

Det fungerer som et kæde af tillid:

1. ICANN (Internet Corporation for Assigned Names and Numbers) signerer roden

2. Punktum.dk signerer .dk-zonen

3. HurraDNS signerer dit domæne

Hvorfor er DNSSEC vigtigt?

Uden DNSSEC kan angribere:

Omdirigere din email til en falsk server

Sende besøgende til en phishing-side

Aflytte din internettrafik

Med DNSSEC er disse angreb ikke mulige, fordi alle DNS-svar er kryptografisk signerede.

DNSSEC og NIS2

NIS2-direktivet, som gælder for danske virksomheder fra oktober 2024, kræver at virksomheder implementerer passende sikkerhedsforanstaltninger. DNSSEC er en af de vigtigste tekniske foranstaltninger du kan implementere for at beskytte din online tilstedeværelse.

Hvordan aktiverer jeg DNSSEC?

Hos HurraDNS aktiveres DNSSEC automatisk på alle domæner. Du behøver ikke gøre noget — vi håndterer det hele for dig.

FAQ

Koster DNSSEC ekstra?

Nej. Hos HurraDNS er DNSSEC inkluderet i prisen på 99 DKK/år inkl. moms.

Kan jeg tjekke om mit domæne har DNSSEC?

Ja — brug vores gratis DNS-sikkerhedstjekker på dnstjek.dk.

Virker DNSSEC på alle .dk-domæner?

Ja. Punktum.dk understøtter DNSSEC på alle .dk-domæner.