DNSSEC merupakan singkatan dari Domain Name System Security Extensions. Ini adalah keamanan tambahan pada DNS server Anda.
DNSSEC memberikan autentikasi tambahan pada infrastruktur DNS yang Anda gunakan.
DNS berfungsi agar alamat situs Anda dapat mudah di ingat, misal: Alamat website berupa IP misal: 104.24.113.220. Agar kita tidak perlu mengingat 104.24.113.220 maka DNS menerjemahkan 104.24.113.220 ke cleova.com atau sebaliknya.
Saat ini dengan berkembangnya teknologi dan pengetahuan membuat kerentanan pada hal tersebut. Hacker dapat memanipulasi DNS dan mengarahkan ke situs lain (situs tiruan) atau serangan lain untuk tujuan tidak benar. Serangan ini disebut Man-in-the-Middle.
Untuk mengatasi kemungkinan buruk itu, DNSSEC sangat dianjurkan untuk mencegahnya.
DNSSEC melakukan setidaknya 3 hal:
- Menandatangani zona
- Memublikasikan kunci publik
- Menghasilkan DS record
Tidak semua registrar saat ini mendukung DNSSEC, sehingga Anda perlu memastikannya terlebih dahulu. Ada alternatif lain dengan memindah ke registrar yang mendukung.
ICANN mewajibkan registar untuk mendukung DNSSEC. Jika regisrar Anda tidak patuh, maka Anda dapat mengajukan keluhan ke ICANN: disini.
Anda dapat meminta kami mengaktifkan DNSSEC jika menggunakan layanan Jasa pembuatan website atau toko online terbaik kami (ketentuan dan syarat berlaku)