Meningkatkan Keamanan Domain dengan Fitur DNSSEC

353 July 28, 2017

DNS atau Domain Name Server adalah server yang berfungsi menerjemahkan alamat domain menjadi Alamat IP

pengguna internet biasanya menggunakan domain untuk mengakses websitenya seperti www.facebook.com, www.google.co.id, dsb

Saat pengguna internet memasukan domain ke address bar di browsernya, browser akan meminta ke DNS Server untuk menerjemahkan domain ke Alamat IP dimana website itu berada, kemudian setelah mendapatkan Alamat IP nya, barulah pengguna internet dapat berkomunikasi dengan Web Server website tersebut

Di ilmu keamanan jaringan internet, ada metode hacking yang bernama DNS Spoofing

cara kerja metode ini yaitu attacker akan berada diantara pengakses website dan DNS Server, attacker akan mengganti informasi Alamat IP yang diberikan oleh DNS Server saat pengakses memintanya, sehingga pengakses akan berkomunikasi dengan Alamat IP yang salah, Server dengan IP Address yang diberikan attacker ini biasanya berisi website yang dibuat mirip dengan website aslinya

DNSSec berfungsi untuk mencegah DNS Spoofing, karena dengan DNSSec, setiap pengakses meminta menerjemahkan domain ke DNS Server, DNS Server akan menyertakan kode di setiap informasi Alamat IP yang diberikan kepada pengakses untuk menandakan bahwa informasi tersebut berasal dari DNS Server bukan dari attacker

Sebelum memasang DNSSec, ada beberapa ketentuan yang wajib diketahui, yaitu:

  1. Saat ini DNSSec hanya tersedia untuk domain *.id (co.id, web.id, biz.id, dst) dan .com
  2. DNSSec diperuntukan hanya bagi pengguna Server dengan Panel selain Cpanel
  3. Pembuatan Record DNSSec dilakukan di Server tempat Website berada
  4. Pastikan Record DNSSec telah dibuat dengan benar sesuai petunjuk masing-masing jenis OS Server
  5. DNSSec perlu diupdate setiap 30 hari sekali
  6. Setiap penambahan SubDomain/Addon atau perubahan Record, DNSSec perlu diupdate kembali
  7. Jika record DNSSec yang dimasukan salah atau pemilik lupa mengupdate DNSSec nya, akses ke Domain akan bermasalah

 

Untuk dapat merequest pemasangan DNSSec Record, silakan klik disini

Setelah merequest pemasangan DNSSec, silakan menunggu masa propagasi DNS 1×24 Jam, anda dapat mengecek apakah DNSSec sudah terinput atau belum melalui Whois

 

Semoga membantu 🙂