เนื้อหาในบทความ

• DNSSEC คืออะไร

• ทำไมเว็บไซต์ .th ควรเปิดใช้งาน DNSSEC

• วิธีเปิดใช้งาน DNSSEC สำหรับผู้ใช้ Cloudflare

• แนะนำบทความเพิ่มเติม

DNSSEC คืออะไร

DNSSEC (Domain Name System Security Extensions) คือเทคโนโลยีความปลอดภัยที่เพิ่ม ลายเซ็นดิจิทัล เข้าไปใน การค้นหาที่อยู่เว็บไซต์ (IP Address) ทุกครั้ง เพื่อยืนยันความถูกต้องของข้อมูล

ซึ่งในระบบ DNS ดั้งเดิมนั้นไม่มีกลไกการตรวจสอบลักษณะนี้ ทำให้เกิดช่องโหว่ที่แฮ็กเกอร์สามารถปลอมแปลงที่อยู่ IP Address และหลอกพาผู้ใช้งานไปยังเว็บไซต์ปลอมได้โดยไม่รู้ตัว การเปิดใช้งาน DNSSEC จึงเป็นสิ่งจำเป็นสูงสุด เพราะ เปรียบเสมือน "เกราะป้องกัน" ที่ใช้รหัสลายเซ็นในการยืนยันความน่าเชื่อถือของเว็บไซต์ และจะปฏิเสธทุกการปลอมแปลง โดยทันที ทำให้ผู้ใช้เข้าถึงเว็บไซต์ที่ถูกต้องและปลอดภัยเสมอ

ทำไมเว็บไซต์ .th ควรเปิดใช้งาน DNSSEC

ทุกครั้งที่ผู้ใช้พิมพ์ชื่อเว็บไซต์ ระบบ DNS จะทำหน้าที่แปลงชื่อนั้นเป็นที่อยู่ IP แต่เนื่องจากระบบ DNS แบบดั้งเดิมมีช่องโหว่ที่แฮ็กเกอร์อาจแทรกเข้ามาปลอมแปลงที่อยู่เว็บไซต์ แล้วพาผู้ใช้ไปยังเว็บไซต์ปลอม (Phishing) เพื่อขโมยข้อมูลสำคัญ เช่น รหัสผ่านหรือข้อมูลบัตรเครดิต โดยที่ผู้ใช้ไม่รู้ตัว

วิธีเปิดใช้งาน DNSSEC สำหรับผู้ใช้ Cloudflare

หากโดเมน .th ของคุณใช้เนมเซิร์ฟเวอร์ (Nameserver) ของ Cloudflare สามารถเปิดใช้งานได้ด้วยตนเองตามขั้นตอนนี้

ส่วนที่ 1: เปิดใช้งานบน Cloudflare

1. ล็อกอินเข้าแดชบอร์ดของ Cloudflare แล้วเลือกโดเมนของคุณ

2. ไปที่เมนู DNS > Settings

3. เลื่อนลงไปยังส่วน DNSSEC แล้วคลิก “Enable DNSSEC”

4. คัดลอกข้อมูล DS Record ที่ Cloudflare สร้างให้ ได้แก่ Key Tag, Algorithm, Digest Type และ Digest

ส่วนที่ 2: นำค่ามาใส่ในระบบ THNIC

1. ล็อกอินเข้าสู่ระบบ THNIC ที่ https://www.thnic.co.th

2. ไปที่เมนู "โดเมนของคุณ" แล้วเลือกชื่อโดเมนที่ต้องการ

3. คลิกเมนู "ตั้งค่า DS สำหรับโดเมน .th"

4. กรอกข้อมูลทั้ง 4 ค่าที่คัดลอกจาก Cloudflare ให้ถูกต้อง แล้วคลิก “Add” หรือ "บันทึก"

ส่วนที่ 3: ตรวจสอบสถานะ
หลังบันทึกและรอระบบอัปเดต สามารถตรวจสอบความสมบูรณ์ของการติดตั้งได้ผ่าน dnsviz.net หรือ Verisign Labs DNSSEC Analyzer

แนะนำบทความเพิ่มเติม

• บทความเกี่ยวกับ DNSSEC

• คู่มือการตั้งค่าฉบับเต็ม

• ภาพรวมบริการ thDNSSEC

ต้องการความช่วยเหลือ
ทีมบริการลูกค้า THNIC พร้อมช่วยเหลือเรื่องการตั้งค่า
โทร 0-2105-4007 หรืออีเมล support@thnic.co.th