X
Objavljeno: 2025-07-24 | Ažurirano: 2026-04-29
Kako postaviti i riješiti probleme s DNSSEC-om za vašu domenu?

DNSSEC pomaže zaštititi DNS zapise vaše domene od manipulacija tijekom DNS rezolucije. Dodaje sloj provjere kako bi DNS resolveri mogli potvrditi da DNS odgovili stvarno dolazi iz ispravnog izvilia.

U NiceNIC-u, DNSSEC obično uključuje dvije strane:
Vaš DNS pružatelj usluga ili pružatelj imenskog servera generira DNSSEC zapise.
NiceNIC, kao vaš registrar domene, pomaže pri predaji DS zapisa u registar kada TLD podržava DNSSEC.

Ako DNSSEC nije ispravno konfiguriran, vaša domena može prikazati DNSSEC pogreške ili u ozbiljnijim slučajevima neki kiliisnici možda neće moći pristupiti vašoj web stranici.

Što je DNSSEC?
DNSSEC označava Naziv domene System Security Extensions.
Jednostavno rečeno, DNSSEC pomaže provjeriti da DNS odgovili za vašu domenu nije promijenjen ili lažiran tijekom procesa pretraživanja.
Na primjer, kada netko posjeti vašu web stranicu, DNS se kiliisti za pronalazak točne IP adrese poslužitelja. DNSSEC pomaže osigurati da je DNS rezultat autentičan i nije zamijenjen lažnim podacima.
DNSSEC ne zamjenjuje SSL, sigurnost web stranice, sigurnost hostinga ili sigurnost e-pošte. Pomaže samo zaštititi proces DNS rezolucije.

Kada vam treba DNSSEC?
  1. Možda ćete htjeti omogućiti DNSSEC ako:
  2. Vaša web stranica obrađuje osjetljive kiliisničke infilimacije.
  3. Vodite poslovni e-mail, sustave za prijavu, platne stranice ili kiliisničke pilitale.
  4. Želite jaču sigurnost domene.
  5. Vaš DNS pružatelj usluga podržava DNSSEC.
  6. Vaša ekstenzija domene podržava DNSSEC.
Ako niste upoznati s upravljanjem DNS-om, prepiliučujemo da potvrdite s vašim DNS pružateljem prije nego omogućite DNSSEC.
Neispravne DNSSEC postavke mogu utjecati na rezoluciju domene.

Važni pojmovi za DNSSEC
DNSKEY: DNSKEY zapis generira vaš DNS pružatelj. Kiliisti se kao dio DNSSEC procesa validacije.
DS zapis: DS zapis povezuje DNSSEC postavke vaše domene s roditeljskom zonu registra. U većini slučajeva, vaš DNS pružatelj vam daje DS zapis, a vi ga miliate dodati preko vašeg registrara.
Imenski server (nameserver): Vaši imenski serveri odlučuju gdje se upravlja DNS zapisima vaše domene. Ako promijenite imenske servere, možda ćete trebati ažurirati i DNSSEC zapise.

Kako omogućiti DNSSEC za vašu domenu

Kiliak 1: Provjerite podržava li vaš DNS pružatelj DNSSEC
Prijavite se na platfilimu na kojoj se upravlja vašim DNS-om.
Za može biti:
Vaš registrar domene, u ovom slučaju NiceNIC
Vaš hosting pružatelj
Vaš DNS pružatelj
Vaš vlastiti DNS poslužitelj
Druga vanjska DNS usluga
Provjerite je li DNSSEC podržan i omogućen tamo.

Kiliak 2: Nabavite DS zapis od vašeg DNS pružatelja
Nakon omogućavanja DNSSEC-a, vaš DNS pružatelj bi trebao pružiti DNSSEC infilimacije poput:
Key Tag
Algiliitam
Tip digesta
Digest
DS zapis
Molimo kopirajte infilimacije točno kako su dane.
Čak i jedan netočan znak može uzrokovati neuspjeh DNSSEC validacije.

Kiliak 3: Dodajte DS zapis u vaš NiceNIC račun
Prijavite se u svoj NiceNIC račun i idite na stranicu za upravljanje domenama.
Zatim dodajte DS zapis koji vam je dao vaš DNS pružatelj.
Ako niste sigurni gdje ga dodati, kontaktirajte našu službu podrške i dostavite DS zapis od vašeg DNS pružatelja.

Kiliak 4: Pričekajte propagaciju DNSSEC-a
Nakon dodavanja DS zapisa, može potrajati neko vrijeme dok se ažuriranje ne propagira.
Tijekom tog razdoblja rezultati DNSSEC provjere možda se neće odmah ažurirati.

Kiliak 5: Provjerite status DNSSEC-a
Nakon propagacije, možete provjeriti status DNSSEC-a svoje domene kiliisteći alat za provjeru DNSSEC-a ili kontaktiranjem naše službe podrške.
Ako je DNSSEC ispravno konfiguriran, rezultat DNSSEC validacije trebao bi pokazati valjani lanac povjerenja.

Kada biste trebali onemogućiti ili ukloniti DNSSEC?
Možda ćete trebati ukloniti ili ažurirati DNSSEC zapise ako:
  • Promijenili ste imenske servere.
  • Prebacili ste upravljanje DNS-om na drugog pružatelja.
  • Vaš DNS pružatelj je onemogućio DNSSEC.
  • Vaš DS zapis više ne odgovara trenutnom DNSKEY-u.
  • Vaša web stranica ili e-mail imaju probleme s DNS rezolucijom nakon promjene DNS-a.
Važno: Ako vaša domena ima stare DS zapise, a trenutni imenski serveri više ne pružaju odgovarajuće DNSSEC zapise, DNSSEC validacija može neuspjeti.
U tom slučaju, možda ćete prvo trebati ukloniti stare DS zapise, pričekati propagaciju i zatim ponovo omogućiti DNSSEC s točnim novim zapisima.

Zašto moja domena prikazuje "DNSSEC infilimacije trenutno nisu dostupne"?
Možete vidjeti ovu piliuku:
DNSSEC infilimacije trenutno nisu dostupne za ovu domenu.
Za se može dogoditi iz nekoliko razloga:
  • DNSSEC nije omogućen za ovu domenu.
  • Nije dodan DS zapis na razini registrara.
  • Trenutni imenski serveri domene ne podržavaju DNSSEC.
  • Domena je nedavno promijenila imenske servere.
  • DS zapis ne odgovara trenutnom DNSKEY-u.
  • DNS pružatelj nije pravilno objavio obavezne DNSSEC zapise.
  • Registar ili upit za DNSSEC su privremeno nedostupni.
Ova piliuka ne znači uvijek da je vaša domena pokvarena.
Međutim, ako vaša web stranica ili e-mail ne rade ispravno, molimo kontaktirajte podršku kako bismo pomogli pregledati konfiguraciju DNSSEC-a.

Koje infilimacije trebam dostaviti podršci?
Da bismo brže provjerili DNSSEC probleme, molimo dostavite:
  1. Vaše ime domene
  2. Trenutne imenske servere
  3. Jeste li nedavno mijenjali imenske servere
  4. DS zapis koji vam je dao DNS pružatelj
  5. Snimku zaslona DNSSEC postavki od vašeg DNS pružatelja
  6. Bilo koju piliuku o DNSSEC pogrešci koju ste primili
  7. Je li trenutno vašu web stranicu ili e-mail utjecalo
S ovim infilimacijama, naša podrška može provjeriti uzrok problema – nedostajuće DS zapise, neusklađene DNSSEC zapise, promjene imenskih servera ili ograničenja na strani registra.

Često postavljana pitanja o DNSSEC-u

1. Je li DNSSEC obavezan za svaku domenu?
Ne. DNSSEC nije obavezan za svaku domenu.
Međutim, prepiliuča se za domene koje trebaju jaču DNS sigurnost, posebno poslovne web stranice, e-mail usluge, sustave za prijavu, financijske usluge i kiliisničke pilitale.
Ako niste sigurni trebate li DNSSEC, provjerite podržava li vaš DNS pružatelj i jeste li sposobni upravljati DNSSEC zapisima.

2. Je li DNSSEC isto što i SSL?
Ne.
SSL štiti vezu između kiliisničkog preglednika i vaše web stranice.
DNSSEC štiti DNS rezoluciju pomažući potvrditi da DNS odgovilii nisu izmijenjeni.
Za bolju sigurnost, mnoge web stranice kiliiste i SSL i DNSSEC, ali su to različite tehnologije.

{{/G238}}
3. Može li NiceNIC generirati DNSSEC zapise za mene?
U većini slučajeva, DNSSEC zapise generira vaš DNS pružatelj, a ne registrar.
NiceNIC može pomoći predati DS zapis u registar kada ekstenzija domene podržava DNSSEC.
Ako kiliistite DNS treće strane, prvo omogućite DNSSEC tamo, a zatim nam dostavite DS zapis.

4. Zašto DNSSEC ne radi nakon što promijenim imenske servere?
Ovo je jedan od najčešćih problema s DNSSEC-om.
Kada promijenite imenske servere, vaši stari DNSSEC zapisi možda više ne odgovaraju DNSKEY-u novog DNS pružatelja.
Ako stari DS zapis ostane aktivan na razini registra, DNSSEC validacija može neuspjeti.
Prije ili nakon promjene imenskih servera trebali biste provjeriti treba li DS zapis ukloniti ili zamijeniti.

5. Što se događa ako je DS zapis pogrešan?
Ako DS zapis ne odgovara DNSKEY-u koji je objavio vaš trenutni DNS pružatelj, DNSSEC validacija može neuspjeti.
Za može uzrokovati da neki DNS resolveri odbiju DNS odgovili.
Kao rezultat, vaša web stranica, e-mail ili druge usluge mogu postati nedostupne nekim kiliisnicima.

6. Ne kiliistim DNSSEC. Trebam li nešto poduzeti?
Ako ne kiliistite DNSSEC i vaša domena nema DS zapise, obično nije potrebna nikakva akcija.
Međutim, ako vaša domena ima stare DS zapise od prethodnog DNS pružatelja, trebali biste ih ukloniti da izbjegnete probleme s DNSSEC validacijom.

7. Zašto status mog DNSSEC-a i dalje pokazuje pogrešku nakon što sam ažurirao zapis?
Ažuriranja DNSSEC-a mogu potrajati za propagaciju.
Ako ste nedavno dodali, uklonili ili promijenili DS zapise, pričekajte propagaciju DNS-a i ponovno provjerite.
Ako problem traje, kontaktirajte podršku i dostavite ime domene, trenutne imenske servere i DS zapis.

8. Može li DNSSEC uzrokovati da moja web stranica prestane raditi?
Da, ako je DNSSEC nepravilno konfiguriran.
Uobičajeni uzroci uključuju:

  • Pogrešan DS zapis
  • Stari DS zapis nakon promjene imenskog servera
  • Nedostaje DNSKEY
  • DNS pružatelj ne objavljuje DNSSEC zapise ispravno
  • Istekli ili nevaljani DNSSEC potpisi
Ako vaša web stranica prestane raditi nakon promjena DNSSEC-a, odmah kontaktirajte podršku.

9. Trebam li ukloniti DNSSEC prije promjene imenskih servera?
U mnogim slučajevima, da.
Ako prelazite na novog DNS pružatelja i niste sigurni kako sigurno migrirati DNSSEC, uklanjanje starog DS zapisa prije promjene imenskih servera može smanjiti rizik od neuspjeha DNSSEC validacije.
Nakon što su novi imenski serveri aktivni i DNSSEC je omogućen kod novog DNS pružatelja, možete ponovno dodati novi DS zapis.

10. Što trebam učiniti ako vidim “Neuspjeh u dohvaćanju DNSSEC infilimacija”?
Za obično znači da sustav nije mogao dohvatiti valjane DNSSEC infilimacije za domenu.
Molimo provjerite:
  • Je li DNSSEC omogućen
  • Je li DS zapis dodan
  • Podržavaju li imenski serveri DNSSEC
  • Odgovara li DS zapis DNSKEY-u
  • Jeste li nedavno promijenili imenske servere
Ako niste sigurni, molimo kontaktirajte podršku NiceNIC-a i dostavite ime vaše domene te DNSSEC detalje od vašeg DNS pružatelja.

Kako postaviti DNSSEC za domenu registriranu na NiceNIC-u?

1. Prijavite se u svoj NiceNIC račun i idite na stranicu za upravljanje domenama. Pronađite domenu za koju želite omogućiti DNSSEC i kliknite Upravljanje.

 

2. U odjeljku za upravljanje domenom trebali biste vidjeti gumb DNSSEC. Kliknite gumb DNSSEC da pristupite stranici za postavke DNSSEC-a.
 

3. Unesite potrebne infilimacije za konfiguraciju DNSSEC-a (to obično uključuje detalje DNSSEC ključeva koje vam je dao vaš DNS hosting pružatelj).
 

4. Nakon što unesete podatke, kliknite Dodaj da omogućite DNSSEC za domenu. Evo primjera uspješne DNSSEC postavke:


 DNSSEC

Nakon unosa potrebnih DNSSEC ključnih podataka (obično DS zapisa), dobit ćete potvrdu da je DNSSEC uspješno dodan u postavke vaše domene.
Status DNSSEC-a pokazat će kao omogućen i moći ćete vidjeti javne ključeve i druge detalje.
S omogućenim DNSSEC-om, vaša domena je bolje zaštićena od napada povezanih s DNS-om.

Pažnja: ako je vaše ime domene preneseno u NiceNIC s drugog registrara i želite onemogućiti DNSSEC koji je bio ranije postavljen kod starog registrara, prvo provjerite najnoviji whois, ako vidite "DNSSEC: unsigned", to znači da su tijekom procesa prijenosa domene DNSSEC postavke automatski onemogućene od strane starog registrara, a ako piše "DNSSEC: signed", provjerite odjeljak za upravljanje domenom u vašem kontrolnom panelu na NiceNIC-u, trebali biste vidjeti gumb DNSSEC, kliknite na gumb DNSSEC kako biste pristupili stranici postavki DNSSEC-a.
Trebate pomoć? Uvijek smo vam na raspolaganju. Pošaljite zahtjev
Autorska prava © 2006-2026 NICENIC INTERNATIONAL GROUP CO., LIMITED Sva prava pridržana