# Prologue
Sudah lama pengen ngaktifin DNSSEC ini, cuma kok rasanya ribet.. dan dibeberapa registrar malah harus premium.
Alhamdulillah, hari ini bisa aktif juga ini DNSEC pada domain banghasan.com yang mana manfaatnya membuat domain akan menjadi lebih secure terhadap upaya pengalihan atau serangan via DNS.
# DNSSEC
# Apaseh ini?
DNSSEC singkatan dari Domain Name System Security Extension.
Dari namanya, Anda pasti sudah dapat menebak bahwa DNSSEC dibuat khusus untuk menambahkan keamanan pada sistem DNS yang sudah ada. (nyontek niagahoster).
# Jadi apa itu DNSSEC?
Ekstensi Keamanan Sistem Nama Domain (DNSSEC) menambahkan tanda tangan digital pada nama domain DNS (Sistem Nama Domain) untuk menentukan autentikasi sumber nama domain. Didesain untuk melindungi pengguna Internet dari data DNS palsu, seperti alamat yang salah atau berbahaya selain alamat sah yang diminta.
Bila DNSSEC diaktifkan, pencarian DNS menggunakan tanda tangan digital untuk memverifikasi bahwa sumber DNS situs Anda valid. Ini membantu mencegah jenis serangan tertentu; jika tanda tangan digital tidak cocok, browser tidak akan menampilkan situs tersebut.
*nyontek lagi dari godaddy
# Intinya apa?
Ya intinya itu, buat mencegah dari DNS palsu.
Kira-kira gambarannya ketika DNSnya di palsukan, seperti ini:
ini pernah kejadian dulu dan rame tahun 2014, sekarang juga banyak kejadian tapi tidak terlalu santer.
Bayangin aja misalnya server suatu EMAIL suatu perusahaan, dibelokkan DNS nya ke server lain.. sudah dapat diduga kan, apa yang akan terjadi. Tentu saja aliran data email perusahaan itu bakal nyasar semua dan si pelaku pembelokkan DNS ini bisa bebas mengolah data email tersebut mau diapakan.
# Emang Penting?
Jelas! Cuma karena saat ini ribet, jadi rata-rata males ngaktifinnya. Apalagi sebagian besar masih menganggap datanya bukan data penting.
Fokusnya biasanya tentu saja domain-domain yang berbasis perbankan, transaksional, data-data privacy, dan situs-situs penting lainnya.
# Cara Kerja
Cara kerjanya.. hmm rumit jelasinnya.
Baca-baca sendiri aja yak.
Ada yang bisa bantu jelasin dengan konsep penjelasan sederhana? Males nulis haha..
# Trus..
Ya, sekarang sudah aktif, gitu saja! Hehe..
# banghasan.com
Sejak beralih ke registrar cloudflare, proses aktifasi DNSSEC menjadi mudah. Klik aktifin, beres.
# Bagan
Hasil visualisasi DNS atas domain bangHasan.com, tampak sudah aktif.
# Verifikasi
Buat verifikasi atau test suatu domain sudah aktif DNSSEC bisa juga menggunakan :