X
Yayımlanıb: 2025-07-24 | Yeniləndi: 2026-04-29
Domeniniz üçün DNSSEC-i Necə Quraşdırmaq və Problemləri Həll Etmək Olar?

DNSSEC domeninizin DNS yazılarının DNS həll prosesi zamanı dəyişdirilməsinin qarşısını almağa kömək edir. Bu, DNS həll edənlərin DNS cavabının həqiqətən düzgün mənbədən gəldiyini təsdiqləyə bilməsi üçün yoxlama qatını əlavə edir.

NiceNIC-də DNSSEC adətən iki tərəfi əhatə edir:
Sizin DNS təminatçınız və ya ad serveri təminatçınız DNSSEC qeydlərini yaradır.
NiceNIC, domen qeydiyyatçınız kimi, TLD DNSSEC-i dəstəklədikdə DS qeydlərini reyestrə təqdim etməyə kömək edir.

DNSSEC düzgün qurulmayıbsa, domeniniz DNSSEC səhvlərini göstərə bilər və daha ciddi hallarda bəzi istifadəçilər saytınıza daxil ola bilməz.

DNSSEC nədir?
DNSSEC Domen Adı Sistemi Təhlükəsizlik Genişləndirmələrinin qısaldılmış fvə yamasıdır.
Sadə dillə desək, DNSSEC domeniniz üçün DNS cavabının axtarış prosesi zamanı dəyişdirilmədiyini və ya saxta olmadığını təsdiqləməyə kömək edir.
Məsələn, kimsə saytınıza daxil olduqda, düzgün server IP ünvanını tapmaq üçün DNS istifadə olunur. DNSSEC DNS nəticəsinin etibarlı olduğunu və yalnış məlumatla əvəz edilmədiyini təmin edir.
DNSSEC SSL, veb sayt təhlükəsizliyi, hostinq təhlükəsizliyi və ya e-poçt təhlükəsizliyini əvəz etmir. Yalnız DNS həll prosesini qvə yaumağa kömək edir.

DNSSEC-ə Nə Zaman Ehtiyacınız Var?
  1. DNSSEC-i aktivləşdirmək istəyə bilərsiniz əgər:
  2. Saytınız həssas istifadəçi məlumatlarını emal edir.
  3. Biznes e-poçtu, giriş sistemləri, ödəmə səhifələri və ya müştəri pvə yatalı işlədirsiniz.
  4. Domen təhlükəsizliyini gücləndirmək istəyirsiniz.
  5. DNS təminatçınız DNSSEC-i dəstəkləyir.
  6. Domen uzantınız DNSSEC-i dəstəkləyir.
DNS idarəetməsindən xəbərdar deyilsinizsə, DNSSEC-i aktivləşdirməzdən əvvəl DNS təminatçınızla təsdiqləmənizi tövsiyə edirik.
Yanlış DNSSEC parametrləri domen həllinə təsir göstərə bilər.

Əsas DNSSEC Müddətləri
DNSKEY: DNSKEY qeydi DNS təminatçınız tərəfindən yaradılır. Bu, DNSSEC yoxlama prosesinin bir hissəsi kimi istifadə olunur.
DS Qeydiyyatı: DS qeydiyyatı domeninizin DNSSEC quruluşunu ana reyestr zonasına bağlayır. Əksər hallarda DNS təminatçınız DS qeydini verir və siz onu qeydiyyatçınız vasitəsilə əlavə etməlisiniz.
Adserver (Adserver): Sizin ad serverləriniz domeninizin DNS yazılarının harada idarə olunacağını müəyyən edir. Əgər ad serveri dəyişsəniz, DNSSEC qeydlərinizin da yenilənməsi lazım ola bilər.

Domeniniz üçün DNSSEC-i Necə Aktivləşdirmək Olar

Əlavə etım 1: DNS təminatçınızın DNSSEC-i Dəstəkləyib-Dəstəkləmədiyini Yoxlayın
DNS-in idarə olunduğu platfvə yamaya daxil olun.
Mümkündür ki, bu:
Domen qeydiyyatçınız, burada NiceNIC-dir
Hostinq təminatçınız
DNS təminatçınız
Öz DNS serveriniz
Başqa bir üçüncü tərəf DNS xidməti
Orada DNSSEC-in dəstəkləndiyini və aktiv olduğunu yoxlayın.

Əlavə etım 2: DNS təminatçınızdan DS Qeydini əldə edin
DNSSEC aktivləşdirildikdən sonra, DNS təminatçınız aşağıdakı DNSSEC məlumatlarını təmin etməlidir:
Açar Tegi
Alqvə yaitm
Həzm Növü
Həzm
DS Qeydiyyatı
Zəhmət olmasa, məlumatları təqdim edildiyi kimi dəqiq surətdə kopyalayın.
Tək bir səhv simvol DNSSEC yoxlamasının uğursuzluğuna səbəb ola bilər.

Əlavə etım 3: DS Qeydini NiceNIC Hesabınızda Əlavə Edin
NiceNIC hesabınıza daxil olun və domen idarəetmə səhifəsinə keçin.
Sonra DNS təminatçınız tərəfindən verilmiş DS qeydini əlavə edin.
Harada əlavə edəcəyinizdən əmin deyilsinizsə, zəhmət olmasa dəstək komvəamızla əlaqə saxlayın və DNS təminatçınızdan DS qeydini təqdim edin.

Əlavə etım 4: DNSSEC Yayılmasını Gözləyin
DS qeyd əlavə edildikdən sonra yeniləmənin yayılması üçün bir müddət gözləmək lazım ola bilər.
Bu müddət ərzində DNSSEC yoxlama nəticələri dərhal yenilənməyə bilər.

Əlavə etım 5: DNSSEC Statusunu Yoxlayın
Yayılmadan sonra DNSSEC yoxlama aləti ilə və ya dəstək komvəamızla əlaqə saxlayaraq domeninizin DNSSEC statusunu yoxlaya bilərsiniz.
DNSSEC düzgün qurulubsa, DNSSEC yoxlama nəticəsi etibarlı etibar zəncirini göstərməlidir.

DNSSEC-i Nə Zaman Ləğv Etməli və ya Silməlisiniz?
DNSSEC qeydlərini silmək və ya yeniləmək lazım ola bilər əgər:
  • Ad serverlərinizi dəyişmisiniz.
  • DNS idarəsini başqa təminatçıya köçürmüsünüz.
  • DNS təminatçınız DNSSEC-i söndürüb.
  • DS qeydiniz artıq mövcud DNSKEY ilə uyğun gəlmir.
  • DNS dəyişiklikdən sonra saytınızda və ya e-poçtunuzda DNS həll problemləri yaranıb.
Vacib: Əgər domeninizin köhnə DS qeydləri varsa, lakin cari ad serverləri uyğun DNSSEC qeydləri təqdim etmirsə, DNSSEC yoxlaması uğursuz ola bilər.
Bu halda əvvəlcə köhnə DS qeydlərini silmək, yayılmasını gözləmək və sonradan düzgün yeni qeydlərlə DNSSEC-i yenidən aktivləşdirmək lazım ola bilər.

Niyə Domenim "DNSSEC Məlumatı Hal-hazırda Mövcud Deyil" Göstərir?
Bu mesajı aşağıdakı səbəblərdən görə bilərsiniz:
Bu domen üçün DNSSEC məlumatı hal-hazırda mövcud deyil.
Bu bir neçə səbəbdən ola bilər:
  • Bu domen üçün DNSSEC aktivləşdirilməyib.
  • Qeydiyyatçı səviyyəsində DS qeydiyyatı əlavə edilməyib.
  • Domenin cari ad serverləri DNSSEC-i dəstəkləmir.
  • Domen yaxınlarda ad serverlərini dəyişib.
  • DS qeydiyyatı mövcud DNSKEY ilə uyğun gəlmir.
  • DNS təminatçısı tələb olunan DNSSEC qeydlərini düzgün dərc etməyib.
  • Reyestr və ya DNSSEC svə yağusu müvəqqəti mövcud deyil.
Bu mesaj həmişə domeninizin qırıldığını göstərmir.
Ancaq saytınız və ya e-poçt düzgün işləmirsə, DNSSEC quruluşunu yoxlamağımız üçün zəhmət olmasa dəstəklə əlaqə saxlayın.

Dəstəyə Hansı Məlumatları Təqdim Etməliyəm?
DNSSEC problemlərini daha tez yoxlamağımıza kömək etmək üçün aşağıdakıları təqdim edin:
  1. Domen adınız
  2. Cari ad serverləriniz
  3. Yaxınlarda ad serverlərinizi dəyişib-dəyişməməyiniz
  4. DNS təminatçınız tərəfindən təqdim edilmiş DS qeydiyyatı
  5. DNS təminatçınızın verdiyi DNSSEC quruluş ekran görüntüsü
  6. Alınan hər hansı DNSSEC səhv mesajı
  7. Saytınızın və ya e-poçtunuzun hal-hazırda təsirlənib-təsirlənmədiyi
Bu məlumatlarla dəstək komvəamız DS qeydlərinin olmaması, DNSSEC qeydlərinin uyğunsuzluğu, ad serveri dəyişiklikləri və ya reyestr məhdudiyyətləri səbəbindən problemi daha səmərəli yoxlaya bilər.

DNSSEC haqqında Tez-Tez Verilən Suallar

1. Hər domendə DNSSEC tələb olunmalıdır?
Xeyr. Hər domen üçün DNSSEC tələb olunmur.
Lakin güclü DNS təhlükəsizliyi tələb edən domenlər, xüsusilə biznes saytları, e-poçt xidmətləri, giriş sistemləri, maliyyə xidmətləri və müştəri pvə yatalları üçün tövsiyə olunur.
DNSSEC-in lazım olub-olmadığını bilmirsinizsə, DNS təminatçınızın bunu dəstəkləyib-dəstəkləmədiyini və DNSSEC qeydlərini idarə etməkdə rahat olub-olmadığınızı təsdiqləyin.

2. DNSSEC SSL ilə eynidir?
Xeyr.
SSL istifadəçinin brauzeri ilə saytınız arasındakı əlaqəni qvə yauyur.
DNSSEC isə DNS həllini qvə yauyur və DNS cavablarının dəyişdirilmədiyini təsdiqləməyə kömək edir.
Daha yaxşı təhlükəsizlik üçün bir çox sayt həm SSL, həm də DNSSEC istifadə edir, lakin bunlar fərqli texnologiyalardır.

3. NiceNIC mənim üçün DNSSEC qeydlərini yarada bilər?
Əksər hallarda DNSSEC qeydlərini qeydiyyatçı yox, DNS təminatçınız yaradır.
NiceNIC domen uzantısı DNSSEC-i dəstəklədikdə DS qeydini reyestrə təqdim etməyə kömək edə bilər.
Üçüncü tərəf DNS təminatçısı istifadə edirsinizsə, əvvəl DNSSEC-i və yaada aktivləşdirin və sonra DS qeydini bizə təqdim edin.

4. Ad serverlərini dəyişdikdən sonra niyə DNSSEC səhv verir?
Bu, ən çox rast gəlinən DNSSEC problemlərindən biridir.
Ad serverlərini dəyişdiyiniz zaman köhnə DNSSEC qeydləriniz yeni DNS təminatçısının DNSKEY-si ilə uyğun olmaya bilər.
Köhnə DS qeydiyyatı reyestr səviyyəsində aktiv qaldıqda, DNSSEC yoxlaması uğursuz ola bilər.
Ad serverlərini dəyişməzdən əvvəl və ya sonra DS qeydini silmək və ya əvəz etmək lazım olub-olmadığını yoxlayın.

5. DS qeydi səhv olarsa nə baş verir?
Əgər DS qeyd cari DNSKEY ilə uyğun gəlmirsə, DNSSEC yoxlaması uğursuz ola bilər.
Bu, bəzi DNS həll edənlərin DNS cavabını rədd etməsinə səbəb ola bilər.
Nəticədə bəzi istifadəçilər üçün saytınız, e-poçtunuz və ya digər xidmətlər əlçatmaz ola bilər.

6. DNSSEC istifadə etmirəm, nəsə etməliyəm?
DNSSEC istifadə etmirsinizsə və domeninizdə DS qeydləri yoxdursa, adətən heç bir tədbir tələb olunmur.
Lakin əvvəlki DNS təminatçısından köhnə DS qeydləriniz varsa, DNSSEC yoxlama problemlərinin qarşısını almaq üçün onları silməlisiniz.

7. Qeydiyyatı yenilədikdən sonra niyə DNSSEC hələ də səhv göstərir?
DNSSEC yeniləmələrinin yayılması zaman ala bilər.
Yenicə DS qeydini əlavə, silmə və ya dəyişdirmisinizsə, DNS yayılmasını gözləyin və daha sonra yenidən yoxlayın.
Problem davam edərsə, domen adınızı, cari ad serverlərinizi və DS qeydini təqdim etməklə dəstək komvəası ilə əlaqə saxlayın.

8. DNSSEC saytımın işini dayvəıra bilərmi?
Bəli, əgər DNSSEC düzgün qurulmayıbsa.
Ümumi səbəblər:
  • Yanlış DS qeydiyyatı
  • Ad serverləri dəyişdikdən sonra köhnə DS qeydiyyatı
  • DNSKEY-nin olmaması
  • DNS təminatçısının DNSSEC qeydlərini düzgün dərc etməməsi
  • Vaxtı keçmiş və ya yanlız DNSSEC imzaları
DNSSEC dəyişikliklərindən sonra saytınız işləmirsə, dərhal dəstək komvəası ilə əlaqə saxlayın.

9. Ad serverlərini dəyişməzdən əvvəl DNSSEC-i silməliyəm?
Əksər hallarda, bəli.
Yeni DNS təminatçısına keçərkən DNSSEC-i təhlükəsiz köçürmək barədə əmin deyilsinizsə, ad serverlərini dəyişməzdən əvvəl köhnə DS qeydini silmək DNSSEC yoxlamasının uğursuzluq riskini azalda bilər.
Yeni ad serverləri aktivləşdikdən və yeni DNS təminatçısında DNSSEC aktiv olduqdan sonra DS qeydini yenidən əlavə edə bilərsiniz.

10. “DNSSEC məlumatını əldə etmək mümkün olmadı” mesajını görsəm nə etməliyəm?
Bu adətən sistemin domen üçün etibarlı DNSSEC məlumatı tapa bilmədiyi deməkdir.
Zəhmət olmasa yoxlayın:
  • DNSSEC aktiv edilibmi
  • DS qeydiyyatı əlavə olunubmu
  • Ad serverləri DNSSEC-i dəstəkləyirmi
  • DS qeyd DNSKEY ilə uyğun gəlirmi
  • Yaxınlarda ad serverləri dəyişdinizmi
Əmin deyilsinizsə, zəhmət olmasa NiceNIC dəstəyi ilə əlaqə saxlayın və domen adınızı və DNS təminatçınızdan DNSSEC detalları təqdim edin.

NiceNIC-də qeydiyyatdan keçmiş bir domen üçün DNSSEC-i necə qurmaq olar?

1. NiceNIC hesabınıza daxil olun və domen idarəetmə səhifəsinə keçin.  DNSSEC aktivləşdirmək istədiyiniz domeni tapın və İdarə et düyməsinə klikləyin.

 

2. Domen idarəetmə bölməsində DNSSEC düyməsini görməlisiniz. DNSSEC parametrlər səhifəsinə daxil olmaq üçün DNSSEC düyməsini klikləyin.
 

3. DNSSEC quruluşu üçün tələb olunan məlumatı daxil edin (adətən DNS hostinq təminatçınız tərəfindən təqdim olunan DNSSEC açar məlumatları).
 

4. Məlumatı daxil etdikdən sonra, DNSSEC-i aktivləşdirmək üçün Əlavə et düyməsini klikləyin.  Uğurlu DNSSEC quruluşuna misal:


 DNSSEC

Lazımi DNSSEC açar məlumatlarını (adətən DS qeydini) daxil etdikdən sonra, DNSSEC-in domen parametrlərinə uğurla əlavə edildiyinə dair təsdiq alacaqsınız.
DNSSEC statusu aktiv olaraq göstəriləcək və açıq açarlar və digər məlumatları görmək mümkün olacaq.
İndi DNSSEC aktiv olduğu üçün domeniniz DNS ilə bağlı hücumlardan daha yaxşı qvə yaunur.

Diqqət: Əgər domen adınız başqa bir qeydiyyatçıdan NiceNIC-ə transfer olunubsa və əvvəlki qeydiyyatçı ilə DNSSEC-i ləğv etmək istəyirsinizsə, əvvəlcə son whois məlumatını yoxlayın, əgər "DNSSEC: unsigned" görürsünüzsə, bu o deməkdir ki, domen transferi prosesində DNSSEC parametrləri köhnə qeydiyyatçı tərəfindən avtomatik ləğv olunub, əgər "DNSSEC: signed"dirsə, zəhmət olmasa NiceNIC-nin idarəetmə panelində domen idarəetmə bölməsini yoxlayın, DNSSEC düyməsini görməlisiniz, DNSSEC parametrlər səhifəsinə daxil olmaq üçün DNSSEC düyməsini klikləyin.

Köməyə ehtiyacınız var? Həmişə yanınızdayıq. Təklif göndər
Müəllif Hüququ © 2006-2026 NICENIC INTERNATIONAL GROUP CO., LIMITED Bütün Hüquqlar Qorunur