Om DNSSEC (Domain Name System Security Extensions) voor uw domeinnaam te gebruiken, moet u de volgende stappen uitvoeren:
1. Controleer of uw DNS-provider ondersteuning biedt voor DNSSEC.
1. Maak een sleutelpaar aan voor uw domeinnaam. Dit omvat een private sleutel (voor ondertekening) en een publieke sleutel (voor verificatie).
1. Maak een DNSSEC-record aan in de Delegatie Signer (DS)-zone voor uw domeinnaam. Dit wordt gedaan door uw DNS-provider.
1. Voeg de DS-record toe aan de zone file van uw domeinnaam.
1. Genereer een hash-waarde van de DS-record en stuur deze naar uw registry. Dit is om te verifiëren dat u de eigenaar bent van het domein.
1. Wacht tot de registry de DS-record heeft verwerkt en uw domeinnaam is geverifieerd.
1. Pas de DNS-instellingen van uw domeinnaam aan, zodat alle DNS-verzoeken worden ondertekend met behulp van de private sleutel.
Met deze stappen is uw domeinnaam nu beveiligd met DNSSEC. Eventuele ongeautoriseerde wijzigingen aan de DNS-informatie van uw domeinnaam zullen door DNSSEC worden gedetecteerd en voorkomen.
