Esta guía explica qué es DNSSEC y cómo esta protección refuerza la seguridad de los Dominios en Infomaniak y del tráfico que generan.

Prólogo

• Cada dirección URL corresponde a una dirección IP, y cuando un internauta introduce la dirección URL de tu sitio en su navegador web, hace una solicitud a un servidor DNS cuyo papel es redirigirlo a la dirección IP que corresponde al dominio introducido (técnicamente, se habla de resolución DNS).
• Cuando DNSSEC no está activado en su nombre de dominio, una persona malintencionada podría detectar una falla en un servidor DNS y modificar la correspondencia entre su nombre de dominio y la dirección IP de su sitio por la IP de su elección. En tal caso, el internauta que ingresara la dirección URL de su sitio sería redirigido a otro sitio web que no correspondería al contenido de su sitio web.
• DNSSEC permite asegurar la autenticidad de la respuesta proporcionada por el servidor DNS y garantiza así a los internautas que están consultando el sitio web que realmente desean ver. Si un hacker intentara modificar la dirección IP de su nombre de dominio en un servidor DNS protegido por DNSSEC en el momento de la resolución, este último rechazaría sus solicitudes, ya que no estarían autenticadas.
• DNSSEC es por lo tanto una seguridad complementaria al certificado SSL de un sitio. DNSSEC garantiza al internauta que llega al sitio que corresponde a la dirección URL ingresada, y el certificado SSL interviene a continuación para cifrar los intercambios entre el navegador web del internauta y el servidor web del sitio que visita.

Activar DNSSEC

Para conocer la disponibilidad de DNSSEC para un dominio en particular, consulte las especificidades de las extensiones que le conciernen desde esta página (bajo Preguntas frecuentes haciendo clic primero en la extensión correspondiente).

Si es necesario, DNSSEC se activa en unos pocos clics en los nombres de dominio completamente gestionados en Infomaniak:

1. Haga clic aquí para acceder a la gestión de su producto en el Manager Infomaniak (¿Necesita ayuda?).
2. Haga clic directamente en el nombre asignado al producto correspondiente.
3. Activa DNSSEC si es necesario desde el Panel de control del dominio:
   

Verificar si DNSSEC está activado

Introduzca el nombre de dominio a verificar en este sitio de análisis.

Más información

• Configurar DNSSEC con el CDN Cloudflare

Esta guía explica cómo modificar las coordenadas asociadas a un nombre de dominio, es decir, las coordenadas “WHOIS” del propietario / titular / responsable.

Prólogo

• La particularidad de los nombres de dominio es que todos tienen un propietario cuyas coordenadas son propias del dominio en sí, independientes de la cuenta de usuario que gestiona el producto con el proveedor de alojamiento o el registro.
• Estas coordenadas relacionadas con el nombre de dominio se llaman coordenadas WHOIS y muestran detalles como el nombre, apellido, dirección postal, dirección de correo electrónico, etc.
• No tienen ninguna relación con las coordenadas de la cuenta de usuario de Infomaniak.
• Se pueden consultar en línea gracias a los servicios WHOIS (whois.infomaniak.com o whois.nic.swiss p. ej.) y a veces existen coordenadas adicionales privadas por delante.
• ¡Estas informaciones fuera del WHOIS público nunca son visibles y/o comunicadas por Infomaniak sin una autenticación previa!
• Siempre prevalecerán en caso de disputa sobre la titularidad de un nombre de dominio, por lo tanto, es importante mantener esta información actualizada incluso si activa Domain Privacy para ocultar esta información.
• Cualquier modificación de las coordenadas WHOIS deberá ser validada por el contacto actual. Este último recibirá un correo electrónico con un enlace de validación válido por dos días para validar los cambios. El cambio no se realizará si no se completan todas las acciones y antes de que expire el plazo.
• Dependiendo de la extensión del dominio en cuestión, estas operaciones pueden conllevar costos.

Gestionar la información WHOIS

Para acceder a sus nombres de dominio:

1. Haga clic aquí para acceder a la gestión de su producto en el Manager Infomaniak (¿Necesita ayuda?).
2. Haga clic directamente en el nombre asignado al producto en cuestión.
3. Haga clic en Información WHOIS en el menú lateral izquierdo:
   

Luego, varias opciones se presentan bajo Propietario del dominio:

• Haga clic en el botón Modificar para editar el idioma (de ciertos correos) así como las coordenadas postales y telefónicas sin demora.
  
• Haga clic en el botón Cambiar de propietario para modificar otros elementos, pero con la necesidad de obtener el acuerdo de ambas partes antes de la aplicación:
  
  • Elige otra ficha de contacto ya existente (esto podría ser el caso si posee otros nombres de dominio)…
  • … o haga clic en el botón Agregar para crear una nueva ficha de contacto.

También puede hacerlo en varios dominios a la vez: una ficha de contacto puede estar vinculada a varios dominios; por lo tanto, la modificación de una ficha se reflejará automáticamente en todos los dominios que tengan el mismo contacto WHOIS.

Esta guía presenta la herramienta de Diagnóstico DNS que permite verificar que las relaciones entre…

• NOMBRE DE DOMINIO en Infomaniak
  
  y
   
• SERVICIO DE CORREO en Infomaniak

… están correctamente configuradas, para que el tráfico de Correo se dirija al lugar correcto.

Prólogo

• Para verificar, la herramienta controla los registros MX, SPF, etc.
• De esta manera, podrás detectar y corregir ciertos problemas de correo electrónico, especialmente si están relacionados con los DNS (informaciones técnicas que, en resumen, determinan a dónde debe dirigirse tal o cual tráfico de correo electrónico) actuando a nivel de tu dominio.
• La corrección automática solo es posible cuando el nombre de dominio está presente en la misma Organización que el producto al que debe estar vinculado.
  • Si no es así, entonces la corrección deberá hacerse manualmente.

Diagnosticar un problema DNS

Para acceder al diagnóstico DNS de su nombre de dominio:

1. Haga clic aquí para acceder a la gestión de su producto en el Gestor de Infomaniak (¿Necesita ayuda?).
2. Haga clic directamente en el nombre asignado al producto en cuestión.
3. Haga clic en Gestión de dominios en el menú lateral izquierdo.
4. Haga clic en Diagnóstico DNS en el menú lateral izquierdo:
   
   • Si se detectan problemas de DNS, una señal roja en la tabla lo indica:
     1. Corrija cada error individualmente haciendo clic en el botón situado a la derecha del elemento correspondiente…
     2. … o todos los errores de una vez.

Consulte este otro guía sobre el mismo proceso de verificación automática, pero para alojamientos web.

Y si es necesario, consulte el diagnóstico de seguridad relacionado con el correo electrónico.

La norma BIMI (Indicadores de marca para la identificación de mensajes, indicadores de marca para la identificación de mensajesofrece la posibilidad a las empresas de incorporar su logo a los correos electrónicos enviados.

Prólogo

• Las aplicaciones Infomaniak (y otras empresas alrededor del mundo - leer el capítulo en caso de problema a continuación) son compatibles con BIMI y mostrarán los logotipos junto a los mensajes de correo electrónico recibidos.
• Los Servicios de Correo de Infomaniak permiten configurar la mensajería con su logo (leer bien los requisitos previos); las ventajas son numerosas:
  • aumento de la confianza: los destinatarios pueden identificar visualmente sus correos electrónicos, reduciendo así los riesgos de phishing.
  • fortalecimiento de la Marca: un logo bien visible en las bandejas de entrada fortalece el reconocimiento de la marca.
  • mejor entregabilidad: los correos electrónicos conformes a DMARC tienen más probabilidades de llegar a la bandeja de entrada principal.

1. Crear un logo

Cree un logo en formato SVG (Scalable Vector Graphics). Este formato es requerido porque asegura una calidad óptima independientemente del dispositivo o el tamaño de visualización.

Para ser importado en la interfaz de Infomaniak (leer más abajo) no debe exceder los 10 Mo, pero también puede alojarse en un servidor seguro accesible públicamente y simplemente deberá indicar su URL para el registro DNS BIMI.

2. Obtener el certificado VMC

Se requiere una certificación de logo verificado (VMC); esta certifica que eres el propietario legítimo del logo. Puedes obtener esta certificación de las autoridades de certificación reconocidas como DigiCert y Entrust.

Cuando se emite su certificado VMC, recibe un archivo PEM que contiene el certificado de la entidad. Este archivo PEM integra su logo en formato SVG junto con el VMC.

3. Agregar el logo al Servicio de Correo

Requisitos previos

• Todos los indicadores Seguridad global de su Servicio Mail deben estar en verde (SPF + DKIM + DMARC)!

Para acceder al Servicio de Correo y definir el logotipo de su empresa:

1. Haga clic aquí para acceder a la gestión de su producto en el Manager Infomaniak (¿Necesita ayuda?).
2. Haga clic directamente en el nombre asignado al producto correspondiente.
3. Haga clic en Seguridad global en el menú lateral izquierdo.
4. Haga clic en el botón Crear (en la sección BIMI):
   
5. Complete la información solicitada a partir de los documentos recibidos (cf capítulo 2 arriba) y no olvide guardar.

En caso de problema

• Si el botón Crear en el cuadro BIMI sigue gris, verifique los mensajes informativos: el DMARC puede existir pero no estar al porcentaje de rechazo requerido, por lo que ajuste los parámetros según las indicaciones.
• Cuando hay varios dominios vinculados al Servicio Mail, debe asegurarse de tener un certificado en cada dominio vinculado si desea BIMI en ellos.
• Tenga en cuenta que Microsoft Outlook, Apple Mail, Thunderbird, la aplicación Mail de Samsung, entre otros, aún no han adoptado BIMI.

Desactivar BIMI

Para desactivar BIMI, basta con ir a la página de gestión del nombre de dominio vinculado al Servicio Mail y eliminar la entrada TXT correspondiente.

Esta guía explica cómo pedir una zona DNS en Infomaniak.

Prólogo

• Tener la zona DNS en Infomaniak es útil si tu nombre de dominio está registrado en otro lugar (proveedor/registrador tercero) y deseas vincular fácilmente este dominio con productos de Infomaniak.
• De hecho, no basta con tener un sitio domain.xyz en Infomaniak y especificar las 2 direcciones DNS de Infomaniak en el registrador del nombre de dominio (si este no es Infomaniak) para que el sitio se muestre cuando se escribe domain.xyz en un navegador.
• Debes agregar una zona DNS en el mismo lugar que el alojamiento para que el sitio funcione fácilmente.
• Esto también será particularmente útil si el proveedor que gestiona su nombre de dominio no ofrece gestión de zona DNS.
   

Comprar una zona DNS

Para ello:

1. Haga clic aquí para acceder a la Tienda Infomaniak.
2. Inicie una búsqueda con el nombre del dominio registrado en otro lugar.
3. Haga clic en el menú de acción ⋮ situado a la derecha del resultado obtenido.
4. Seleccione Comprar una zona DNS:
   
5. Complete la compra.
6. Una vez añadida a tu Manager, la zona puede ser editada.

Esta guía explica añadir un nuevo nombre de dominio a un sitio web Infomaniak.

Preámbulo

• Cuando se añade un nuevo nombre de dominio a un sitio web, se habla de área vinculada pero también de alias.
• Un dominio alias en este caso es un nombre de dominio adicional, también relacionado con un sitio existente.
  • Para que el sitio web domain.xyz o alcanzable con cualquier otro nombre de dominio como private.abc p.ex, hay que añadir private.abc como alias del sitio web.
  • Segundo ejemplo, para que el sitio domain.xyz o alcanzable también con www. domain.xyz, debe añadirse como alias al dominio domain.xyz En este ejemplo: domain.xyz es el sitio web de los padres del alias www.domain.xyz En general, el alias www ya se añade automáticamente y presente...

Añadir un alias a un sitio existente

Requisitos previos

• Si el nombre de dominio (destinado a convertirse en alias) o su área DNS es administrada por Infomaniak, todo está bien. Si no:
  • Registro A del nombre de dominio debe apuntar a Infomaniak.
  • Para simplificar, puedeconfiar la gestión del dominio a Infomaniak.
• También es necesario que el futuro alias no lo sea ya, en cuyo caso será necesario el desbloqueo del sitio actual previamente (idem si sinónimo).

Con el fin de añadir un dominio adicional que estará vinculado a su sitio web:

1. Haga clic aquí para acceder a la gestión de su producto en el Manager Infomaniak (¿Necesitas ayuda?).
2. Haga clic directamente sobre el nombreasignado al producto afectado:
   
3. A continuación, haga clic en el Chevron ‍ para desarrollar la parte Ámbitos de este sitio.
4. Haga clic en el botón Añadir dominio:
   
5. Introduzca el nombre o nombres de dominio que desee añadir, separandolos por la tecla Enter.
6. Si el alias o su zona DNS es administrada por Infomaniak, es posible actualizar automáticamente las entradas DNS En caso contrario, haga cualquier cambio en su registro o Transfiera la gestión del nombre de dominio a Infomaniak.
7. Si usted tiene un certificado SSL como Let's Encrypt p.ex usted puede pedir al actualizar aquí para incluir los nuevos nombres.
8. Haga clic en Valider para concluir el procedimiento:
   

Para definir el alias como dominio principal, consulte esta otra guía.

Esta guía explica cómo‍ crear subdominios en un alojamiento Infomaniak existente, utilizando un archivo .htaccess.

Prólogo

• El alojamiento puede estar en una oferta de Alojamientos Web compartidos o en un Servidor Cloud Infomaniak, pero esta función no es posible con un alojamiento Starter.
• Los subdominios se pueden agregar muy fácilmente a su alojamiento actual, ya que en la oferta básica dispone de 20 sitios por alojamiento (sitios = subdominios).
• Si no desea utilizar este volumen de sitios a su disposición, puede seguir el método a continuación. 
   

Crear un subdominio como atajo

Los subdominios creados de esta manera facilitan la organización de un alojamiento. Por ejemplo, la dirección vlog.domain.xyz será el atajo de la dirección domain.xyz/vlog. En otras palabras, la dirección vlog.domain.xyz redirigirá a la carpeta vlog que debe estar en la raíz del sitio web domain.xyz. En este ejemplo, vlog es el subdominio de domain.xyz.

1. Agregar el subdominio como alias de tu sitio web

Para ello:

1. Siga el procedimiento para agregar un alias pero lea bien los puntos 2 y 3 a continuación por favor.
2. En el campo para agregar el dominio relacionado, escriba la dirección completa del subdominio (p. ej. vlog.domain.xyz).
3. Si su dominio o su zona DNS está gestionado en Infomaniak, active las dos opciones siguientes: Actualización de las entradas DNS para este dominio y Reemplazar las entradas ya existentes ; si no es así, cree un registro A en su registrador con la siguiente información:
   • campo: la URL completa del subdominio (p. ej. vlog.domain.xyz)
   • destino: la dirección IPv4 (registro A) de tu sitio (consulta esta otra guía para encontrar el registro A de tu sitio)

2. Modificar el archivo htaccess de tu sitio web

Usando su software/cliente FTP o el FTP Manager, agregue y adapte el siguiente código en el archivo .htaccess que se encuentra en la raíz de su sitio web:

RewriteCond %{HTTP_HOST} ^(.*)\.domain\.xyz [NC]
RewriteCond %{DOCUMENT_ROOT}/%1/ -d
RewriteCond %1::%{REQUEST_URI} !^(.*?)::/\1/?
RewriteRule "^(.*)$" "%{DOCUMENT_ROOT}/%1/$1" [L]

Explicaciones para la tercera línea: https://stackoverflow.com/a/15981056

Reemplace en la primera línea:

• domain por tu nombre de dominio
• xyz por la extensión de tu dominio (ch, fr, etc.)

Ahora, la dirección vlog.domain.xyz debe mostrar el contenido de la carpeta vlog que se encuentra en la raíz de tu sitio web. Si no es así, verifica que la carpeta vlog existe en la raíz de tu sitio web.

Esta guía explica cómo agregar o modificar uno o varios registros de tipo A y AAAA en la zona DNS (de un nombre de dominio) gestionada en el Manager Infomaniak.

Prólogo

• Este tipo de registro permite apuntar un nombre de dominio a una dirección IP estática (generalmente un servidor), tipo A para una IPv4 y AAAA para IPv6.
• Este es el método generalmente utilizado para redirigir tu nombre de dominio a la dirección IP del servidor web en el que se aloja tu sitio web. De hecho, este tipo de redirección se utiliza automáticamente para conectar tu nombre de dominio con tu sitio web si ambos están en el mismo lugar y en la misma Organización Infomaniak.
• Solo debe modificar este tipo de registro si tiene una configuración particular que implementar (por ejemplo, hacer que un subdominio apunte a una aplicación externa).

Modificar la zona DNS

Consulte este otro guía para gestionar este tipo de registro en una zona DNS.

Esta guía detalla las particularidades de la extensión de nombre de dominio .swiss que está sujeta a condiciones particulares.

Prólogo

• Anteriormente reservada a las empresas, la inscripción para obtener un .swiss se abre a los particulares y a las empresas individuales no inscritas en el registro de comercio.
• Ya puede presentar su solicitud de registro para poner todas las posibilidades de su lado y asegurar su apellido o su marca.
• Al enviar su solicitud ahora, Infomaniak enviará inmediatamente su solicitud a la Oficina Federal de Comunicación para su examen.
• En cuanto al registro para las empresas, no es inmediato y el plazo de espera de varias semanas es independiente de Infomaniak. Sus solicitudes serán rechazadas si no cumplen con ciertas condiciones.
  • Más información: nic.swiss y dot.swiss

Reservar su dominio en .swiss

Más allá de una oportunidad única para reservar su apellido o su marca:

• A diferencia del .ch que está disponible para todos, la extensión .swiss está sujeta a validación por la Oficina Federal de Comunicación (OFCOM).
• El .swiss certifica su presencia en el mercado suizo y envía una señal fuerte y creíble a sus socios suizos e internacionales.
• Obtenga gratuitamente 2 direcciones de correo electrónico con su dominio .swiss al ordenar un usuario kSuite estándar que incluye todas las aplicaciones de productividad y 15 Go de almacenamiento kDrive.
• Infomaniak ofrece la mejor tarifa para el .swiss, incluso después de la promoción del primer año.

Las condiciones completas para los particulares y las empresas individuales se especifican al realizar el pedido, sin embargo:

• Es necesario ser una persona física residente en Suiza o un ciudadano suizo.
• Los ciudadanos suizos que viven en el extranjero también pueden solicitar un .swiss para fines privados, caritativos o asociativos.
• El dominio .swiss deseado debe contener uno de los siguientes elementos relacionados con la persona que presenta la solicitud de registro:
  • uno de los nombres oficiales u otros nombres inscritos en el registro civil
  • uno de los nombres de pila
  • un apellido
  • un nombre de sociedad registrada
  • un nombre recibido en una orden religiosa
  • un nombre artístico bajo el cual la persona se ha dado a conocer
  • un nombre relacionado con un signo distintivo (p. ej., una marca registrada) sobre el cual el solicitante tiene derechos

Esta guía presenta comandos que se pueden ejecutar con el fin de probar una conexión o una red y así precisar más la fuente del posible error.

Realizar un Telnet…

TELNET permite probar la conexión a un servidor sin tener en cuenta todos los ajustes adicionales de una aplicación de correo electrónico o FTP para determinar el origen de un problema. Si la conexión no se establece en un servidor SMTP, por ejemplo, deberá verificar si su firewall no bloquea el puerto 587 o 465.

… en macOS

1. Busca Utilidad de red.
2. Diríjase a la pestaña Ping, Lookup o Traceroute según lo que desee probar.
3. También puede utilizar una aplicación de tipo Terminal (interfaz de línea de comandos, CLI /Command Line Interface) en su dispositivo y, según lo que desee probar, ingrese:
   traceroute [server] 
nc [server] [port] 
   Reemplace [server] por el nombre del servidor o su dirección IP, lo mismo para [port]…

… en Windows

Active Telnet de antemano si es necesario.

1. Utilice una aplicación de tipo Terminal (interfaz de línea de comandos, CLI /Command Line Interface) en su dispositivo, por ejemplo, escribiendo Ejecutar y luego cmd.
2. En la ventana que se abre, según lo que desees probar, escribe:
   tracert [server] 
telnet [server] [port] 
   Ejemplo: telnet mail.infomaniak.com 587 (permite probar el puerto SMTP si tu software/cliente de correo no permite el envío de correos electrónicos)…

… en Android

1. Utilice la aplicación Simple Telnet Client que permite probar de manera muy sencilla a través de 2 campos para rellenar (por ejemplo mail.infomaniak.com y el puerto 143 o 993)…

Realizar un PING

PING permite saber si una máquina es accesible por Internet. También puede controlar con esta herramienta si se está dirigiendo a la máquina correcta, por ejemplo, al cambiar el DNS, mirando la dirección IP obtenida. Es posible realizar un ping en un nombre de dominio, un hostname o una dirección IP.