1000 FAQ, 500 tutorial e video esplicativi. Qui ci sono delle soluzioni!
Proteggere il traffico web con DNSSEC
Questa guida spiega cos'è DNSSEC e come questa protezione rafforza la sicurezza dei Domini di Infomaniak e del traffico che generano.
Premessa
- Ogni indirizzo URL corrisponde a un indirizzo IP, e quando un utente digita l'indirizzo URL del tuo sito nel suo browser web, fa riferimento a un server DNS il cui ruolo è quello di reindirizzarlo all'indirizzo IP che corrisponde al dominio inserito (tecnicamente, si parla di risoluzione DNS).
- Quando DNSSEC non è attivato sul tuo nome di dominio, una persona malintenzionata potrebbe rilevare una falla in un server DNS e modificare la corrispondenza tra il tuo nome di dominio e l'indirizzo IP del tuo sito con l'IP di sua scelta. In un tale caso, l'utente che inserisce l'indirizzo URL del tuo sito verrà reindirizzato a un altro sito web che non corrisponde al contenuto del tuo sito web.
- DNSSEC consente di garantire l'autenticità della risposta fornita dal server DNS e assicura così agli utenti di consultare il sito web che desiderano realmente vedere. Se un hacker tentasse di modificare l'indirizzo IP del tuo nome di dominio in un server DNS protetto da DNSSEC al momento della risoluzione, quest'ultimo rifiuterebbe le sue richieste, poiché non sarebbero autenticate.
- DNSSEC è quindi una sicurezza complementare al certificato SSL di un sito, garantendo all'utente che sta visitando il sito che corrisponde all'indirizzo URL inserito, e il certificato SSL interviene successivamente per cifrare gli scambi tra il browser web dell'utente e il server web del sito che sta visitando.
Attivare o disattivare DNSSEC
Per conoscere la disponibilità di DNSSEC per un dominio specifico, fare riferimento alle specifiche delle estensioni che ti riguardano da questa pagina (sotto Domande frequenti cliccando prima sull'estensione interessata).
DNSSEC è disponibile e già attivato all'acquisto per la maggior parte delle estensioni di nomi di dominio.
Se necessario, DNSSEC si attiva in pochi clic sui nomi di dominio completamente gestiti da Infomaniak:
- Clicca qui per accedere alla gestione del tuo prodotto sul Manager Infomaniak (hai bisogno di aiuto?).
- Clicca direttamente sul nome attribuito al prodotto interessato.
- Attiva o disattiva DNSSEC dal Pannello di controllo del dominio:
Se la zona DNS del tuo dominio è gestita presso un altro registrar, sarà necessario fornire le informazioni tecniche fornite da quest'ultimo. Se le informazioni fornite sono errate, il tuo nome di dominio non sarà più accessibile. Pertanto, è consigliabile trasferire la gestione completa del tuo dominio a Infomaniak prima di attivare DNSSEC se non sei familiare con queste manipolazioni.
Verificare se DNSSEC è attivato
La propagazione di DNSSEC presso il registro (registry) può richiedere diverse ore prima di diventare effettiva.
Inserisci il nome di dominio da verificare su questo sito di analisi.