DNS - Config DNSSEC

A. Cara Mengatur DNSSEC pada Domain

Langkah-langkah mengatur DNSSEC bervariasi tergantung pada registrar (penyedia domain) dan penyedia DNS, tetapi secara umum mengikuti proses berikut:

1️⃣ Pastikan Penyedia DNS dan Registrar Mendukung DNSSEC

• Cek apakah registrar domain Anda mendukung DNSSEC.

• Pastikan layanan DNS (misalnya Cloudflare, Google Domains, AWS Route 53) memiliki fitur DNSSEC.

2️⃣ Aktifkan DNSSEC di Penyedia DNS

• Masuk ke panel kontrol penyedia DNS.

• Cari opsi DNSSEC dan aktifkan.

• Sistem akan menghasilkan:

  • DNSKEY (Kunci Publik)

  • DS Record (Delegation Signer Record)

3️⃣ Tambahkan DS Record ke Registrar Domain

• Salin DS Record dari penyedia DNS.

• Buka dashboard registrar (misalnya GoDaddy, Namecheap, Cloudflare).

• Temukan opsi DNSSEC Management atau Advanced DNS Settings.

• Masukkan informasi DS Record:

  • Key Tag: Identifikasi kunci DNSKEY.

  • Algorithm: Algoritma kriptografi (misal: RSA/SHA-256).

  • Digest Type: Metode hash (misal: SHA-256).

  • Digest: Hasil hash dari DNSKEY.

4️⃣ Verifikasi Konfigurasi

• Setelah beberapa menit hingga beberapa jam (tergantung propagasi DNS), DNSSEC akan aktif.

• Pastikan konfigurasi benar sebelum melanjutkan ke pengujian.