1000 FAQ, 500 tutorial e video esplicativi. Qui ci sono delle soluzioni!
Sicurizzare il traffico Web con DNSSEC
Questa guida spiega cos'è DNSSEC e come questa protezione rafforza la sicurezza dei Domini su Infomaniak e del traffico che generano.
Premessa
- Ogni indirizzo URL corrisponde a un indirizzo IP e quando un utente digita l'indirizzo URL del tuo sito nel suo browser web, fa una richiesta a un server DNS il cui compito è reindirizzarlo all'indirizzo IP che corrisponde al dominio inserito (tecnicamente, si parla di risoluzione DNS).
- Quando DNSSEC non è attivato sul tuo dominio, una persona malintenzionata potrebbe rilevare una falla in un server DNS e modificare la corrispondenza tra il tuo dominio e l'indirizzo IP del tuo sito con un IP di sua scelta. In tal caso, l'utente che inserisce l'URL del tuo sito verrebbe reindirizzato a un altro sito web che non corrisponde al contenuto del tuo sito web.
- DNSSEC consente di garantire l'autenticità della risposta fornita dal server DNS e assicura così agli utenti di consultare il sito web che desiderano realmente vedere. Se un hacker tentasse di modificare l'indirizzo IP del tuo dominio in un server DNS protetto da DNSSEC al momento della risoluzione, quest'ultimo rifiuterebbe le sue richieste, poiché non sarebbero autenticate.
- DNSSEC è quindi una sicurezza complementare al certificato SSL di un sito. DNSSEC garantisce all'utente di accedere al sito che corrisponde all'URL inserito, e il certificato SSL interviene successivamente per cifrare gli scambi tra il browser web dell'utente e il server web del sito che visita.
Attivare DNSSEC
Per conoscere la disponibilità di DNSSEC per un dominio specifico, fare riferimento alle specifiche delle estensioni che ti riguardano da questa pagina (sotto Domande frequenti cliccando prima sull'estensione interessata).
DNSSEC è disponibile e già attivato all'acquisto per la maggior parte delle estensioni di nomi di dominio.
Se necessario, DNSSEC si attiva in pochi clic sui nomi di dominio interamente gestiti da Infomaniak:
- Clicca qui per accedere alla gestione del tuo prodotto su Manager Infomaniak (hai bisogno di aiuto?).
- Clicca direttamente sul nome attribuito al prodotto interessato.
- Attiva DNSSEC se necessario dal Pannello di controllo del dominio:
Se la zona DNS del tuo dominio è gestita presso un altro registrar, sarà necessario fornire le informazioni tecniche fornite da quest'ultimo. Se le informazioni fornite sono errate, il tuo nome di dominio non sarà più accessibile. Pertanto, è consigliabile trasferire la gestione completa del tuo dominio a Infomaniak prima di attivare DNSSEC se non sei familiare con queste operazioni.
Verificare se DNSSEC è attivato
La propagazione di DNSSEC presso il registro (registry) può richiedere diverse ore prima di diventare effettiva.
Inserisci il nome di dominio da verificare su questo sito di analisi.