DNSSEC คือ ? DNSSEC ย่อมาจาก Domain Name System Security Extensions คือการเพิ่มความปลอดภัยให้แก่ระบบโดเมนเนมและข้อมูลต่างๆ ที่อยู่บนโลกอินเทอร์เน็ต เช่น Website ,Email โดยมีเป้าหมายเพื่อป้องกันผู้ใช้ (end user) จากการเข้าถึงปลายทางข้อมูลที่ถูกบิดเบือนผ่านระบบโดเมนเนม ซึ่งมีความเสี่ยงที่อาจถูกนักเทคนิคผู้ไม่ประสงค์ดีแอบอ้างตัวตนเข้ามาหลอกเก็บข้อมูลที่สำคัญออกไป เช่น ข้อมูลเกี่ยวกับบัญชีธนาคาร, บัตรเครดิต หรือ Password ต่างๆ เป็นต้น DNSSEC จึงเป็นอีกทางเลือกที่ช่วยเพิ่มความปลอดภัยให้กับ DNS Server ได้ การทำงานของ DNSSEC DNSSEC จะมีกระบวนการตรวจสอบคำตอบที่ Resolver ได้รับ ว่ามาจาก NameServer ที่เป็นปลายทางตัวจริงหรือไม่ จากเดิมที่ Resolver จะรับหมายเลขระบุที่อยู่ของข้อมูล (IP Address) จาก NameServer ผู้ตอบ (Authoritative Name Server) มาโดยไม่ได้มีการตรวจสอบใดๆ กระบวนการตรวจสอบนี้ดำเนินไปโดยใช้ระบบคู่กุญแจแบบ Asymmetric Key ที่ประกอบไปด้วย Private Key และ Public Key โดเมนภายใต้บริการ DNSSEC จะถูกใส่รหัสลับด้วย Private Key จากทาง Registry ที่ดูแลฐานข้อมูลของโดเมนนั้นๆ ที่เข้ารหัส Zone ข้อมูลโดเมนภายใต้ดอทที่ Registry นั้นๆดูแลอยู่ และจะแจกจ่าย Public Key สำหรับการเข้าถึงโดเมนภายในโซนที่ได้รับการเข้ารหัสอีกที Resolver ที่เป็น DNSSEC-Awear จะมี Public Key สำหรับตรวจสอบความถูกต้องของโดเมนปลายทางที่มีการใช้บริการ DNSSEC ด้วยการเข้าคู่กับ Private Key ตัวอย่างการทำงานของ DNSSEC ประโยชน์ของ DNSSEC 1. เพิ่มความน่าเชื่อถือในการใช้งาน 2. ปกป้องโดเมนให้ไม่ถูกแอบอ้างจากผู้ไม่ประสงค์ดี 3. สามารถใช้งานร่วมกับ SSL เพื่อเพิ่มความปลอดภัยได้ 4. ลดปัญหาที่เกิดจาก DNS Spoofing ,cache poising ข้อมูลจาก : https://www.ic-myhost.com/domain-name-articles/dnssec-%E0%B8%84%E0%B8%B7%E0%B8%AD.htmlhttps://www.dotarai.com/dnssec/https://nsrc.org/workshops/2013/nsrc-ait-th-dnssec/raw-attachment/wiki/WikiStart/dnssec20130315_TH.pdf
สำหรับลูกค้าที่ใช้งาน Domain และ Linux Hosting กับเน็ตเวย์ สามารถใช้งาน DNSSEC ได้ ตามนี้ 1. เข้าใช้งาน cPanel >> Zone Editor 2. เลือก DNSSEC 3. ทำการ Create Key 4. กด Create สำหรับส่วนนี้ไม่ต้องแก้ไขข้อมูลใดๆ 5. หากกด Create แล้ว จะได้ข้อมูลมา 1 ชุด สามารถเลือกใช้งานชุดใดก็ได้ แต่ต้องใส่ให้ตรงกัน ทางฝั่ง cPanel จะเสร็จเรียบร้อยแล้ว ให้ไปที่ส่วนจัดการลูกค้าที่ netway.co.th 6. เมื่อได้ข้อมูลจากทาง cPanel แล้ว ให้มา Login ที่ https://netway.co.th/clientarea/ และเข้าไปที่ Domains >> เลือกโดเมนที่เราต้องการเปิดใช้งาน DNSSEC >> DNSSEC Record 7. เลือก DNSSEC Request 8. กรอกข้อมูลที่ได้จากข้อ 5 ใส่ให้ถูกต้องและครบถ้วน แนะนำให้เลือกเป็น 256 bits 9. หลังจากนี้รอประมาณ 24-48 ชั่วโมงเพื่อรอให้ทางผู้ให้บริการโดเมน ดำเนินการเปิดใช้งาน DNSSEC
ขั้นตอนการ Register Nameserver ด้วยระบบ Domain Registrar (SRSplus, OpenSRS, resellerclub, DotArai) 1. วิธีการ Register Nameserver ผ่าน SRSplus 1.1. Login เข้าระบบ Registar ผ่านลิ้ง https://partner.srsplus.com/Systems/Logon.aspx?code=timeout 1.2. พอ Login เข้ามาแล้วจะขึ้นหน้าจอตามรูปภาพด้านล่าง 1.2.1. ให้เลือกไปที่เมนู Tools > Registry Services > Add Registry Host 1.3. พอเข้ามาหน้า Register a Host แล้วให้ทำการใส่ค่า Nameserver ที่ต้องการ พร้อมทั้งใส่ IP ที่ต้องการ Map เข้ากับ Nameserver ที่ต้องการสร้างและกด Save เป็นอันเสร็จสิ้นครับ (ตัวอย่างตามรุปภาพด้านล่าง) _________________________________________________________________________________________ 2. วิธีการ Register Nameserver ผ่าน OpenSRS 2.1. Login เข้าระบบ Registar ผ่านลิ้ง https://rr-n1-tor.opensrs.net/resellers/index.cgi?1348457145 2.2. พอ Login เข้ามาแล้วให้กดเข้าไปตรง Use The new OpenSRS Control Panel (สี่เหลี่ยมสีส้มๆตรงกลางหน้าจอ) 2.3. นำชื่อ Domain ที่เราต้องการจะ Register Nameserver ไปค้นหาตรงช่อง Quick Search เสร็จแล้วกดเข้าไปที่ชื่อโดเมน 2.4. เลื่อนลงมาด้านล่างแล้วหาเมนู Use As Name Servers และกด Edit เข้าไป 2.5. ใส่รายละเอียด Nameserver ที่เราต้องการจะทำการ Register และกดเครื่องหมายบวกด้านหลัง ตามรูปภาพตัวอย่างด้านล่างครับ 2.6. หาก Register Nameserver สำเร็จแล้วจะขึ้นตามรูปภาพด้านล่างเป็นอันเสร็จสิ้นครับ _________________________________________________________________________________________ 3. วิธีการ Register Nameserver ผ่าน resellerclub 3.1. Login เข้าระบบ Registar ผ่านลิ้ง http://www.resellerclub.com/login 3.2. นำชื่อ Domain ที่เราต้องการจะ Register ไปค้นหาในช่อง Domain / Order ID 3.3. หลังจากค้นหาโดเมนเจอแล้ว ให้กดเข้าไปที่ชื่อโดเมนที่เราต้องการสร้าง Nameserver 3.4. พอกดเข้ามาแล้วให้เลื่อนลงมาด้านล่างหาเมนูที่ชื่อ Child Name Servers แล้วกดเข้าไป 3.5. หลังจากกดเข้ามาที่เมนู Child Name Servers แล้ว ระบบจะขึ้นให้เราใส่รายละเอียด Nameserver ที่เราต้องการ Register และกด Save เป็นอันเสร็จสิ้นครับ (ตัวอย่างตามรุปภาพด้านล่างครับ) _________________________________________________________________________________________ 4. วิธีการ Register Nameserver ผ่าน DotArai 4.1. Login เข้าระบบ Registar ผ่านลิ้ง https://bp.dotarai.com/bpAdmin/login.php 4.2. พอ Login เข้ามาแล้วสังเกตุทางด้านซ้ายตรงเมนู Domains แล้วเลือกไปที่หัวข้อ Search 4.3. นำชื่อโดเมนที่เราต้องการจะ Register Nameserver ไปค้นหาตรงช่อง Search ด้านขวาบน 4.4. พอค้นหาโดเมนเจอแล้วให้กดเข้าไป แล้วเลือกตรงหัวข้อ Edit Nameserver 4.5. ทำการใส่รายละเอียด Nameserver ที่ต้องการ Register แล้วกด Update เป็นอันเสร็จสิ้นครับ (ตัวอย่างตามรูปภาพด้านล่าง)
การย้ายโดเมนออกจาก Netway สามารถดำเนินการได้ทันทีค่ะ สิ่งที่ต้องดำเนินการก่อนย้ายโดเมน .th ออกจาก Netway ดำเนินการดังนี้ 1. สามารถแจ้งผู้ให้บริการรายใหม่ทำการย้ายออกได้เลยค่ะ อื่นๆ (Others): ไม่มีนโยบายการคืนเงินและคืนสินค้าหากโดเมนยังไม่หมดอายุ ฟรีบริการ DNS Management (Nameserver netway only) Park Domain Domain Forwarder __________________________________________________________________________________________________ Netway Communication ให้บริการด้าน Cloud และ IT พื้นฐานสำหรับธุรกิจ เป็นตัวแทนแบรนด์ไอทีชั้นนำมากมาย Office 365, G Suite, Zendesk, SSL ฯลฯ เรามีเจ้าหน้าที่พร้อมดูแลคุณ 24 ชม. ติดต่อเราเพื่อสอบถามผลิตภัณฑ์ ขอราคา หรือปรึกษาเรื่องไอที ได้เลยค่ะ Line : @netway (มี @ ด้านหน้า) หรือ https://bit.ly/line-netwayFacebook : m.me/netway.offcialTel : 02-055-1095Email : support@netway.co.thWeb Chat : https://netway.co.th/ #ให้เราช่วยคุณเรื่องไอที #การสื่อสาร Netway #มีครบจบที่เดียว #Netway Communication #NetwayTraining #NetwayConnect #Domains
การย้ายโดเมนออกจาก Netway สามารถดำเนินการได้ทันที สิ่งที่ต้องเตรียมพร้อมก่อนย้ายโดเมน .th ออกจาก Netway ดำเนินการดังนี้ กรณีเป็น .com, .net, org, info, .biz ลูกค้าแจ้งความประสงค์ย้ายโดเมนออกจาก Netway ปลดล็อคโดเมนและส่ง Authorization code โดเมนทุกตัวเค้ามีการ Verify domain เพื่อให้เจ้าของโดเมนตรวจสอบรายละเอียดการเป็นเจ้าของโดเมน ถ้าไม่ใช่ให้ทำการเปลี่ยนแปลงก่อนที่จะคลิ๊ก Confirm verify แต่เมื่อ Click confirm verify แล้ว แสดงว่าข้อมูลถูกต้องแล้ว จึงไม่ควรที่จะมีการเปลี่ยนแปลง กรณีเป็น .th ทางเราไม่ต้องทำอะไรแจ้งลูกค้าว่าให้ที่ใหม่ทำการย้ายออกได้เลย 2. สิทธิในการร้องขอ ให้ส่งเมล์จาก E-mail contact ที่มีอยู่กับเราเท่านั้น หาก E-mail contact ไม่สามารถใช้งานได้ ให้ลูกค้าทำเอกสารเปลี่ยนแปลงและแจ้งปลดล็อค โดยแบ่งเป็น ในนามนิติบุคคล ให้ใช้เอกสารกระดาษหัวจดหมายของบริษัท กรอกรายละเอียด ให้ผู้มีอำนาจลงนามเซ้นต์พร้อมประทับตราบริษัท ในนามบุคคลธรรมดา ให้ใช้สำเนาบัตรประชาชนของเจ้าของที่ระบุใน Contact เซ็นต์ชื่อในสำเนา พร้อมทั้งกรอกรายละเอียดเมล์ที่ต้องการเปลี่ยนแปลง การย้ายโดเมนออกจาก Netway สามารถดำเนินการได้ทันที สิ่งที่ต้องเตรียมพร้อมก่อนย้ายโดเมน .th ออกจาก Netway ดำเนินการดังนี้ 1. สามารถแจ้งผู้ให้บริการรายใหม่ทำการย้ายออกได้เลยค่ะ อื่นๆ (Others): ไม่มีนโยบายการคืนเงินและคืนสินค้าหากโดเมนยังไม่หมดอายุ ฟรีบริการ DNS Management (Nameserver netway only) Park Domain Domain Forwarder __________________________________________________________________________________________________ Netway Communication ให้บริการด้าน Cloud และ IT พื้นฐานสำหรับธุรกิจ เป็นตัวแทนแบรนด์ไอทีชั้นนำมากมาย Office 365, Google Workspace, Managed Service Service, SSL ฯลฯ เรามีเจ้าหน้าที่พร้อมดูแลคุณ 24 ชม. ติดต่อเราเพื่อสอบถามผลิตภัณฑ์ ขอราคา หรือปรึกษาเรื่องไอที ได้เลยค่ะ Line : @netway (มี @ ด้านหน้า) หรือ https://bit.ly/line-netwayFacebook : m.me/netway.offcialTel : 02-055-1095Email : support@netway.co.thWeb Chat : [[URL]]/ #ให้เราช่วยคุณเรื่องไอที #การสื่อสาร Netway #มีครบจบที่เดียว #Netway Communication #NetwayTraining #NetwayConnect #Domains