Proteger el tráfico web con DNSSEC

Esta guía explica qué es DNSSEC y cómo esta protección fortalece la seguridad de un nombre de dominio y el tráfico que genera.

¿Para qué se utiliza DNSSEC?

Cada dirección URL corresponde a una dirección IP, y cuando un usuario de Internet ingresa la dirección URL de su sitio en su navegador de Internet, llama a un servidor DNS cuya función es redirigirlo a la dirección IP correspondiente al dominio ingresado (técnicamente , estamos hablando de resolución de DNS).

Cuando DNSSEC no está activado en su nombre de dominio, una persona malintencionada podría detectar una falla en un servidor DNS y modificar la correspondencia entre su nombre de dominio y la dirección IP de su sitio por la IP de su elección. En tal caso, el usuario de Internet que ingresaría la dirección URL de su sitio sería redirigido a otro sitio web que no se correspondería con el contenido de su sitio web.

DNSSEC permite asegurar la autenticidad de la respuesta proporcionada por el servidor DNS y, por lo tanto, garantiza a los usuarios de Internet que están consultando el sitio web que realmente quieren ver. Si un hacker intentara modificar la dirección IP de su nombre de dominio en un servidor DNS protegido por DNSSEC en el momento de la resolución, éste rechazaría sus solicitudes, ya que no estarían autenticadas.

DNSSEC es por lo tanto una seguridad complementaria al certificado SSL de un sitio . DNSSEC garantiza al usuario de Internet ir al sitio correspondiente a la dirección URL ingresada, y luego el certificado SSL interviene para cifrar los intercambios entre el navegador de Internet del usuario de Internet y el servidor web del sitio que visita.

Habilitar DNSSEC

DNSSEC está disponible para la gran mayoría de extensiones y se puede activar con unos pocos clics en los nombres de dominio totalmente gestionados por Infomaniak.

abre el Administrador ( https://manager.infomaniak.com )
ir a Dominio
haga clic en el nombre de dominio en cuestión
Habilite DNSSEC desde el panel de dominio :

Si la zona DNS de su dominio está gestionada por otro registrador, será necesario facilitar la información técnica facilitada por este último. Si la información proporcionada es incorrecta, su nombre de dominio ya no será accesible . En consecuencia, le recomendamos que transfiera la gestión completa de su dominio a Infomaniak antes de activar DNSSEC si no está familiarizado con estas manipulaciones.

Compruebe si DNSSEC está habilitado

Tenga en cuenta que la propagación de DNSSEC al registro puede tardar varias horas en surtir efecto.

Ingrese el nombre de dominio para verificar en este sitio de análisis .

Más información

Configurar DNSSEC con Cloudflare CDN

Enlace a esta FAQ:

Ver todas las FAQ de este producto.