DNSSEC: Cos'è e come funziona
Che cos'è DNSSEC?
DNSSEC (Domain Name System Security Extensions) aggiunge un ulteriore livello di sicurezza ai server DNS di un dominio. Grazie a ciò si previene una grande quantità di possibili attività dannose.
Come funziona?
Utilizzando DNSSEC si aggiungono firme digitali in ognuna delle parti coinvolte: dominio, server DNS e Registry.
Il funzionamento, accedendo a un sito con DNSSEC abilitato, sarebbe il seguente:
- Il browser del visitatore verifica i server DNS associati al dominio.
- Se le firme digitali pubbliche che riceve corrispondono a quelle pubblicate nel Registry, il browser considererà valida la richiesta e risolverà il sito web, mostrandone il contenuto.
- Se per qualche ragione le firme non corrispondono, il sito web non sarà accessibile.
Utilizzare DNSSEC su DonDominio
Se il tuo fornitore di DNS consente l'uso di DNSSEC, potrai configurare il tuo dominio su DonDominio per farlo funzionare con questa caratteristica. Per abilitarlo, vai alla gestione del tuo dominio, nella tua area di gestione dello stesso e nella sezione DNS, fai clic sui tre punti per selezionare "Crea voce DNSSEC", qui potrai creare facilmente, con i parametri forniti dal tuo fornitore DNS, i record necessari.
È importante ricordare che in caso di abilitazione DNSSEC, è imprescindibile che sia configurato anche il server DNS a tale scopo, altrimenti il dominio non si risolverà.
Come verificare se è configurato correttamente
Puoi verificare in modo molto semplice se DNSSEC è configurato correttamente nel tuo dominio e nei server DNS; per farlo, vai alla gestione del tuo dominio e nella scheda "DNS" troverai il pulsante "Verifica propagazione DNS
