DNSSEC: Què és i com funciona
Què és DNSSEC?
DNSSEC (Domain Name System Security Extensions) afegeix una capa de seguretat addicional als servidors DNS d'un domini. Gràcies a això es prevenen una gran quantitat de possibles activitats malicioses.
Com funciona?
En utilitzar DNSSEC s'afegeixen signatures digitals en cadascuna de les parts implicades: domini, servidor DNS i Registry.
El funcionament, en accedir a un lloc amb DNSSEC habilitat seria el següent:
- El navegador del visitant comprova els servidors DNS associats al domini.
- Si les signatures digitals públiques que rep coincideixen amb les publicades en el Registry, el navegador donarà per vàlida la sol·licitud i resoldrà el lloc web, mostrant el seu contingut.
- Si per alguna raó les signatures no coincideixen, el lloc web no seria accessible.
Utilitzant DNSSEC a DonDominio
Si el teu proveïdor de DNS permet l'ús de DNSSEC podràs configurar el teu domini a DonDominio perquè funcioni amb aquesta característica. Per habilitar-ho, dirigeix-te a la gestió del teu domini, a la teva àrea de gestió del mateix i a l'apartat DNS, prem sobre els tres punts per seleccionar "Crear entrada DNSSEC", aquí podràs crear de manera senzilla, amb els paràmetres que el teu proveïdor de DNS t'hagi proporcionat, els registres necessaris.
És important recordar que en cas d'habilitar DNSSEC, és imprescindible que també estigui configurat el servidor DNS per a tal efecte, en cas contrari el domini no es resoldrà.
Com comprovar si està correctament configurat
Pots comprovar de manera molt senzilla si DNSSEC està correctament configurat en el teu domini i servidors DNS, per a això dirigeix-te a la gestió del teu domini i a la pestanya "DNS" trobaràs el botó "Comprovar Propagació DNS