DNSSEC je zdaj na voljo tudi v Moj Webicom – dodatna zaščita za vaše .si domene

Pri Webicomu DNSSEC za .si domene podpiramo že vrsto let, vendar ste nas morali do sedaj za ureditev DNSSEC zapisov kontaktirati, da smo jih za vas uredili mi.

Od 5. oktobra 2026 je postopek precej enostavnejši. DNSSEC za svoje .si domene lahko sedaj upravljate neposredno v uporabniškem vmesniku Moj Webicom, kjer lahko potrebne zapise hitro in enostavno uredite sami.

S tem smo upravljanje domen še dodatno poenostavili, uporabnikom pa omogočili več nadzora nad varnostjo svojih domen brez potrebe po vsakokratnem kontaktiranju naše podpore.

Kaj sploh je DNSSEC?

DNS je eden od osnovnih gradnikov interneta. Ko v brskalnik vpišete na primer www.webicom.net, DNS poskrbi, da se ime domene pretvori v IP naslov strežnika, na katerem se spletna stran nahaja.

Klasični DNS pa sam po sebi nima mehanizma, s katerim bi lahko uporabnik zanesljivo preveril, ali je prejeti DNS odgovor res prišel iz pravega vira in ali je med potjo ostal nespremenjen.

Tu nastopi DNSSEC – Domain Name System Security Extensions.

DNSSEC DNS podatke zaščiti s kriptografskimi podpisi. Strežnik oziroma DNS resolver, ki podpira DNSSEC, lahko zato preveri:

• ali DNS odgovor res pripada zahtevani domeni,
• ali podatki med prenosom niso bili spremenjeni,
• ali obstaja veljavna veriga zaupanja od vrhnje domene do vaše domene.

Poenostavljeno povedano: DNSSEC pomaga preprečiti, da bi uporabnik zaradi ponarejenega DNS odgovora končal na napačnem strežniku.

Pred čim DNSSEC ščiti?

Ena od nevarnosti klasičnega DNS sistema so ponarejeni DNS odgovori oziroma napadi, kot sta DNS spoofing in DNS cache poisoning.

Napadalec bi lahko v določenih okoliščinah poskusil uporabniku podtakniti napačen odgovor na vprašanje, kam kaže določena domena.

Uporabnik bi na primer vpisal pravilno ime spletne strani, vendar bi bil zaradi ponarejenega DNS odgovora preusmerjen na drug strežnik.

DNSSEC takšne manipulacije bistveno oteži, saj so DNS podatki digitalno podpisani. Resolver lahko preveri podpis in ugotovi, ali je odgovor avtentičen.

DNSSEC ni isto kot SSL oziroma HTTPS

DNSSEC in SSL certifikat rešujeta dve različni težavi in se med seboj dopolnjujeta.

DNSSEC preverja pravilnost in avtentičnost DNS podatkov.

SSL oziroma HTTPS pa šifrira povezavo med obiskovalcem in spletno stranjo ter omogoča preverjanje identitete strežnika.

Za dobro zaščiteno spletno stran je zato smiselno uporabljati oboje.

Pri Webicomu so SSL certifikati Let’s Encrypt na paketih spletnega gostovanja na voljo brezplačno, DNSSEC pa sedaj predstavlja še dodatno varnostno plast na ravni same domene.

DNSSEC za .si domene

Slovenski register Register.si DNSSEC za vrhnjo domeno .si podpira že vrsto let. To pomeni, da je za .si vzpostavljena tako imenovana veriga zaupanja, ki omogoča preverjanje podpisov od korenskega DNS sistema naprej do posamezne .si domene.

Do sedaj je bilo upravljanje DNSSEC za običajnega uporabnika pogosto precej tehnično opravilo, saj je bilo treba pravilno prenesti oziroma nastaviti ustrezne DS zapise.

Pri Webicomu smo ta del sedaj vključili neposredno v naš sistem za upravljanje domen.

DNSSEC sedaj neposredno v Moj Webicom

Če imate .si domeno registrirano pri Webicomu, lahko DNSSEC upravljate neposredno iz uporabniškega računa Moj Webicom.

Po prijavi izberete svojo domeno in v upravljanju domene odprete možnost DNSSEC.

Tako lahko potrebne DNSSEC oziroma DS podatke uredite neposredno preko uporabniškega vmesnika, brez dodatnega kontaktiranja podpore.

To je še posebej uporabno, če uporabljate zunanjo DNS storitev, ki vam pripravi DNSSEC oziroma DS podatke, vi pa jih morate nato vnesti pri registrarju svoje domene.

Primer takšne uporabe je Cloudflare, kjer po vključitvi DNSSEC prejmete podatke, ki jih je treba posredovati registrarju domene. Če je vaša .si domena registrirana pri Webicomu, lahko to sedaj uredite neposredno v Moj Webicom.

Kaj uporabnik pridobi z DNSSEC?

Glavna prednost je večja varnost DNS sistema vaše domene.

Ob pravilno nastavljenem DNSSEC lahko sistemi, ki izvajajo DNSSEC preverjanje, zaznajo ponarejen ali spremenjen DNS odgovor in ga zavrnejo.

DNSSEC je zato še posebej priporočljiv za:

• poslovne spletne strani,
• spletne trgovine,
• finančne in druge občutljive storitve,
• domene, preko katerih poteka pomembna elektronska pošta,
• portale z uporabniškimi prijavami,
• vse domene, pri katerih je pomembna dodatna raven zaščite.

V resnici pa ni razloga, da bi bil DNSSEC rezerviran samo za velike ali posebej občutljive spletne strani. Če ga vaš DNS ponudnik pravilno podpira, je lahko koristen dodaten varnostni mehanizem praktično za vsako domeno.

Pomembno: DNSSEC mora biti pravilno nastavljen

DNSSEC prinaša dodatno varnost, vendar je pomembno, da so nastavitve pravilne.

Če je pri registru objavljen DS zapis, ki se ne ujema več z DNSSEC nastavitvami na avtoritativnem DNS strežniku, lahko resolverji DNS odgovore zavrnejo kot neveljavne.

V takšnem primeru lahko spletna stran in elektronska pošta za del uporabnikov postaneta nedosegljivi.

Zato DNSSEC nastavitev ne spreminjajte naključno. Posebej previdni morate biti pri:

• menjavi DNS ponudnika,
• menjavi imenskih strežnikov,
• izklopu DNSSEC pri DNS ponudniku,
• menjavi DNSSEC ključev.

Najprej je treba poskrbeti za pravilne DNSSEC podatke na DNS strežniku, nato pa ustrezno posodobiti podatke pri registrarju.

Še ena izboljšava upravljanja domen pri Webicomu

Webicom je registrar .si domen, zato želimo čim več funkcij, povezanih z upravljanjem domen, uporabnikom ponuditi neposredno in brez nepotrebnih ročnih postopkov.

Možnost upravljanja DNSSEC neposredno v Moj Webicom je še en korak v tej smeri.

Če je vaša .si domena registrirana pri Webicomu in vaš DNS ponudnik podpira DNSSEC, lahko dodatno zaščito domene sedaj uredite neposredno preko svojega uporabniškega računa.

Če pri nastavitvi niste prepričani, katere podatke morate vnesti, pa se lahko vedno obrnete tudi na našo podporo.

Webicom – zanesljivo gostovanje in registracija domen že od leta 2005