1000 FAQ, 500 tutoriales y vídeos explicativos. ¡Aquí sólo hay soluciones!
Seguridad del tráfico web con DNSSEC
Esta guía explica qué es DNSSEC y cómo esta protección refuerza la seguridad de los Dominios en Infomaniak y del tráfico que generan.
Preámbulo
- Cada dirección URL corresponde a una dirección IP, y cuando un internauta escribe la dirección URL de su sitio en su navegador web, hace una solicitud a un servidor DNS cuyo papel es redirigirlo a la dirección IP que corresponde al dominio escrito (técnicamente, se habla de resolución DNS).
- Cuando DNSSEC no está activado en su nombre de dominio, una persona malintencionada podría detectar una falla en un servidor DNS y modificar la correspondencia entre su nombre de dominio y la dirección IP de su sitio por la IP de su elección. En tal caso, el internauta que ingresara la dirección URL de su sitio sería redirigido a otro sitio web que no correspondería al contenido de su sitio web.
- DNSSEC permite asegurar la autenticidad de la respuesta proporcionada por el servidor DNS y garantiza así a los internautas que consultan el sitio web que realmente desean ver. Si un hacker intentara modificar la dirección IP de su nombre de dominio en un servidor DNS protegido por DNSSEC en el momento de la resolución, este último rechazaría sus solicitudes, ya que no estarían autenticadas.
- DNSSEC es, por lo tanto, una seguridad complementaria al certificado SSL de un sitio, garantizando al internauta que llega al sitio que corresponde a la dirección URL ingresada, y el certificado SSL interviene luego para cifrar los intercambios entre el navegador web del internauta y el servidor web del sitio que visita.
Activar o desactivar DNSSEC
Para conocer la disponibilidad de DNSSEC para un dominio en particular, consulte las especificaciones de las extensiones que le conciernen desde esta página (bajo Preguntas frecuentes haciendo clic primero en la extensión correspondiente).
DNSSEC está disponible y ya activado al comprar la gran mayoría de las extensiones de nombres de dominio.
Si es necesario, DNSSEC se activa en unos pocos clics en los nombres de dominio completamente gestionados en Infomaniak:
- Haga clic aquí para acceder a la gestión de su producto en el Administrador de Infomaniak (¿Necesita ayuda?).
- Haga clic directamente en el nombre asignado al producto correspondiente.
- Active o desactive DNSSEC desde el Tablero de control del dominio:
Si la zona DNS de su dominio está gestionada en otro registrador, será necesario proporcionar la información técnica proporcionada por este último. Si la información proporcionada es incorrecta, su nombre de dominio ya no será accesible. Por lo tanto, se recomienda transferir la gestión completa de su dominio a Infomaniak antes de activar DNSSEC si no está familiarizado con estas manipulaciones.
Verificar si DNSSEC está activado
La propagación de DNSSEC en el registro (registry) puede tardar varias horas en ser efectiva.
Ingrese el nombre de dominio a verificar en este sitio de análisis.