1000 FAQ, 500 tutoriales y vídeos explicativos. ¡Aquí sólo hay soluciones!
Proteger el tráfico web con DNSSEC
Esta guía explica qué es DNSSEC y cómo esta protección fortalece la seguridad de un nombre de dominio y el tráfico que genera.
¿Para qué se utiliza DNSSEC?
Cada dirección URL corresponde a una dirección IP, y cuando un usuario de Internet ingresa la dirección URL de su sitio en su navegador de Internet, llama a un servidor DNS cuya función es redirigirlo a la dirección IP correspondiente al dominio ingresado (técnicamente , estamos hablando de resolución de DNS).
Cuando DNSSEC no está activado en su nombre de dominio, una persona malintencionada podría detectar una falla en un servidor DNS y modificar la correspondencia entre su nombre de dominio y la dirección IP de su sitio por la IP de su elección. En tal caso, el usuario de Internet que ingresaría la dirección URL de su sitio sería redirigido a otro sitio web que no se correspondería con el contenido de su sitio web.
DNSSEC permite asegurar la autenticidad de la respuesta proporcionada por el servidor DNS y, por lo tanto, garantiza a los usuarios de Internet que están consultando el sitio web que realmente quieren ver. Si un hacker intentara modificar la dirección IP de su nombre de dominio en un servidor DNS protegido por DNSSEC en el momento de la resolución, éste rechazaría sus solicitudes, ya que no estarían autenticadas.
DNSSEC es por lo tanto una seguridad complementaria al certificado SSL de un sitio . DNSSEC garantiza al usuario de Internet ir al sitio correspondiente a la dirección URL ingresada, y luego el certificado SSL interviene para cifrar los intercambios entre el navegador de Internet del usuario de Internet y el servidor web del sitio que visita.
Habilitar DNSSEC
DNSSEC está disponible para la gran mayoría de extensiones y se puede activar con unos pocos clics en los nombres de dominio totalmente gestionados por Infomaniak.
- abre el Administrador ( https://manager.infomaniak.com )
- ir a Dominio
- haga clic en el nombre de dominio en cuestión
- Habilite DNSSEC desde el panel de dominio :
Compruebe si DNSSEC está habilitado
Ingrese el nombre de dominio para verificar en este sitio de análisis .