Project
Automatisering · DNSSEC
Domeinen automatisch opleveren met DNSSEC
Een nieuw domein in DirectAdmin krijgt meteen DNSSEC: de zone wordt gesigned, DS records gaan naar de registry, keyrollover blijft daarna lopen.
De situatie
Domeinen gingen live zonder DNSSEC, of signing gebeurde later handmatig. DS records bij de registry werden vergeten. Keyrollover was geen vast proces. Dat gaf onveilige zones of storingen na een rollover.
De aanpak
Oplevering in DirectAdmin neemt DNSSEC mee. De zone wordt gesigned, DS records gaan via de registrar API naar de registry, en keyrollover blijft daarna automatisch. Afwijkingen zijn zichtbaar in hetzelfde proces.
- DNSSEC hoort bij opleveren, niet bij een extra ticket
- DS records via de registrar, zonder handmatig kopiëren
- Keyrollover blijft lopen na de eerste inrichting
Wat het oplevert
Nieuwe domeinen gaan veilig live, met een werkwijze die je kunt herhalen. Combineer dit met automatische SSL als certificaten in dezelfde keten horen.