Lutfi HanifDNSSEC adalah fitur keamanan pada sistem DNS (Domain Name System) yang dirancang untuk mencegah pemalsuan data dan serangan cyber. Dengan mengaktifkan DNSSEC, Anda membantu memastikan bahwa pengunjung website benar-benar diarahkan ke alamat server yang valid.
Dalam artikel ini, kami akan membahas secara lengkap tentang apa itu DNSSEC, fungsi, hingga cara membuat dnssec di Rumahweb Indonesia melalui halaman Clientzone. Simak informasi berikut ini.
Apa itu DNSSEC?
DNS atau Domain Name System adalah sistem yang digunakan untuk menerjemahkan alamat IP menjadi nama domain. Dengan adanya DNS, pengguna internet dapat mengakses situs web tanpa harus mengingat deretan angka IP address. Contohnya, Anda tidak perlu mengetikkan 192.168.1.1, anda cukup mengetikkan namadomain.com untuk bisa mengakses ke sebuah website.
Di dalam sistem DNS, terdapat berbagai jenis record, dan salah satu fitur keamanan tambahan yang penting adalah DNSSEC. DNSSEC adalah singkatan dari Domain Name System Security Extensions, yaitu teknologi yang digunakan untuk menambahkan lapisan keamanan pada sistem DNS. Fitur ini bekerja dengan cara memverifikasi keaslian data DNS agar tidak dimanipulasi oleh pihak yang tidak bertanggung jawab.
Fungsi DNSSEC
Fungsi utama DNSSEC adalah untuk mencegah serangan manipulasi DNS, salah satunya adalah DNS Spoofing. Serangan ini memungkinkan hacker mengarahkan pengunjung ke situs palsu dengan menyusupi data DNS.
DNSSEC membantu mencegah hal ini dengan menggunakan digital signature (tanda tangan digital) untuk memastikan bahwa data DNS yang diterima pengguna memang berasal dari sumber yang valid dan belum diubah di tengah jalan.
Dengan mengaktifkan DNSSEC, Anda memastikan bahwa ketika domain Anda diakses, sistem DNS akan memverifikasi bahwa respon DNS berasal dari server yang sah. Ini sangat penting untuk menjaga kepercayaan pengguna, terutama jika website Anda menangani transaksi, data pribadi, atau komunikasi sensitif.
Dukungan DNSSEC di Rumahweb
Saat ini, konfigurasi DNSSEC melalui Clientzone di Rumahweb tersedia untuk berbagai ekstensi domain seperti:
- Domain Indonesia (.co.id, .id, .web.id, .biz.id, .my.id, dll)
- Domain .COM dan .NET
- Domain yang dikelola oleh registry CentralNic
Jika Anda menggunakan ekstensi domain di luar daftar tersebut, Anda tetap dapat menambahkan DNSSEC dengan mengirim permintaan ke tim teknis Rumahweb melalui tiket atau email. Pastikan untuk menyertakan nama domain dan DS Record yang akan digunakan, agar kami dapat membantu proses aktivasi DNSSEC di domain Anda.
Cara Membuat DNSSEC di Rumahweb
Berikut adalah cara membuat DNSSEC di Clientzone Rumahweb Indonesia.
Pastikan Anda paham dalam menggunakan fungsi DNSSEC. Kegagalan pada saat pembuatan record dapat membuat domain Anda tidak dapat diakses.
Step 1. Membuat DNSSEC Record di server atau CDN
Langkah pertama yang perlu Anda lakukan adalah membuat atau mengaktifkan record DNSSEC di server tujuan terlebih dahulu.
Jika Anda menggunakan layanan hosting di Rumahweb, saat ini fitur DNSSEC belum tersedia langsung di layanan hosting kami. Namun, Anda tetap bisa mengaktifkan DNSSEC dengan memanfaatkan Cloudflare sebagai CDN. Untuk panduan lengkap, silakan pelajari artikel berikut:
Setelah mendapatkan DS Record, selanjutnya Anda dapat membuat DNSSEC di halaman Clientzone Rumahweb.
Step 2. Membuat DNSSEC di Clientzone
Berikut adalah cara membuat DNSSEC di halaman Clientzone Rumahweb.
- Login ke halaman clientzone Rumahweb terlebih dahulu.
- Masuk ke menu Domain, lalu klik tombol Manage pada domain yang akan Anda kelola seperti gambar berikut.
- Masuk ke menu “DNSSEC”
- Pada saat muncul panel pembuatan record DNSSEC, isikan Key Tag, Algorithm, Digest Type, dan Digest.
- Kemudian klik tombol “Add Record” ketika record sudah lengkap. Setelah itu, akan muncul masing-masing record yang sudah tersimpan.
Jika ingin menghapus record, klik tombol delete (x) pada baris record yang akan dihapus.
Konfigurasi yang ditampilkan di panel adalah record-record yang digunakan. Klik tombol Back untuk menutup panel DNSSEC.
Sampai tahap ini, cara membuat DNSSEC di Rumahweb telah selesai dilakukan.
Cek DNSSEC pada Domain
Untuk memastikan bahwa DNSSEC yang Anda buat telah berjalan, Anda dapat melakukan pengecekan pada domainnya terlebih dahulu. Bagi Anda yang menggunakan domain .com atau .net, Anda bisa cek melalui halaman verisignlabs dengan panduan berikut:
- Buka halaman Verisignlabs.
- Masukkan nama domain .com/.net yang akan Anda cek.
- Lalu, anda bisa menganalisa dari DS record yang tampil. Jika aktif, maka akan tampil informasi seperti berikut:
Selain melalui verisignlabs, anda juga bisa melakukan pengecekan DNSSEC melalui halaman whatsmydns. Berikut langkah-langkah pengecekannya:
- Akses halaman whatsmydns.
- Masukkan nama domain yang akan Anda cek, lalu klik tombol search.
- Jika DNSSEC aktif, maka hasilnya akan menampilkan informasi ‘signedDelegation‘. Namun, jika DNSSEC tidak aktif maka akan tampil informasi ‘Unsigned‘.
Penutup
DNSSEC adalah fitur keamanan pada DNS yang membantu melindungi sistem DNS dari serangan manipulasi data, seperti DNS spoofing. Dengan mengaktifkan DNSSEC, Anda memastikan bahwa pengunjung website benar-benar diarahkan ke server yang sah dan terpercaya.
Meskipun saat ini layanan hosting di Rumahweb belum mendukung DNSSEC, Anda tetap bisa menerapkannya melalui third party seperti Cloudflare sebagai CDN. Oleh karena itu, mengaktifkan DNSSEC adalah langkah strategis yang layak dipertimbangkan untuk keamanan website Anda.
Demikian artikel kami tentang apa itu DNSSEC hingga cara membuat dnssec di Rumahweb Indonesia, semoga bermanfaat.
