1000 FAQ, 500 tutoriales y vídeos explicativos. ¡Aquí sólo hay soluciones!
Segurizar el tráfico web con DNSSEC
Esta guía explica qué es DNSSEC y cómo esta protección refuerza la seguridad de los Dominios en Infomaniak y del tráfico que generan.
Prólogo
- Cada dirección URL corresponde a una dirección IP, y cuando un internauta introduce la dirección URL de tu sitio en su navegador web, hace una solicitud a un servidor DNS cuyo papel es redirigirlo a la dirección IP que corresponde al dominio introducido (técnicamente, se habla de resolución DNS).
- Cuando DNSSEC no está activado en su nombre de dominio, una persona malintencionada podría detectar una falla en un servidor DNS y modificar la correspondencia entre su nombre de dominio y la dirección IP de su sitio por la IP de su elección. En tal caso, el internauta que ingresara la dirección URL de su sitio sería redirigido a otro sitio web que no correspondería al contenido de su sitio web.
- DNSSEC permite asegurar la autenticidad de la respuesta proporcionada por el servidor DNS y garantiza así a los internautas que están consultando el sitio web que realmente desean ver. Si un hacker intentara modificar la dirección IP de su nombre de dominio en un servidor DNS protegido por DNSSEC en el momento de la resolución, este último rechazaría sus solicitudes, ya que no estarían autenticadas.
- DNSSEC es por lo tanto una seguridad complementaria al certificado SSL de un sitio. DNSSEC garantiza al internauta que llega al sitio que corresponde a la dirección URL ingresada, y el certificado SSL interviene a continuación para cifrar los intercambios entre el navegador web del internauta y el servidor web del sitio que visita.
Activar DNSSEC
Para conocer la disponibilidad de DNSSEC para un dominio en particular, consulte las especificidades de las extensiones que le conciernen desde esta página (bajo Preguntas frecuentes haciendo clic primero en la extensión correspondiente).
DNSSEC está disponible y ya activado al comprar la mayoría de las extensiones de nombres de dominio.
Si es necesario, DNSSEC se activa en unos pocos clics en los nombres de dominio completamente gestionados en Infomaniak:
- Haga clic aquí para acceder a la gestión de su producto en el Manager Infomaniak (¿Necesita ayuda?).
- Haga clic directamente en el nombre asignado al producto correspondiente.
- Activa DNSSEC si es necesario desde el Panel de control del dominio:
Si la zona DNS de tu dominio está gestionada por otro registrador, será necesario proporcionar la información técnica proporcionada por este último. Si la información proporcionada es incorrecta, tu nombre de dominio no será accesible. Por lo tanto, se recomienda transferir la gestión completa de tu dominio a Infomaniak antes de activar DNSSEC si no estás familiarizado con estas manipulaciones.
Verificar si DNSSEC está activado
La propagación de DNSSEC en el registro puede tardar varias horas en ser efectiva.
Introduzca el nombre de dominio a verificar en este sitio de análisis.