Protezione del traffico web con DNSSEC

Questa guida spiega cos'è DNSSEC e come questa protezione rafforza la sicurezza di un nome di dominio e del traffico che genera.

A cosa serve DNSSEC?

Ogni indirizzo URL corrisponde a un indirizzo IP e quando un utente Internet inserisce l'indirizzo URL del tuo sito nel suo browser Internet, chiama un server DNS il cui ruolo è reindirizzarlo all'indirizzo IP corrispondente al dominio inserito (tecnicamente , stiamo parlando di risoluzione DNS).

Quando DNSSEC non è attivato sul tuo nome di dominio, una persona malintenzionata potrebbe rilevare un errore in un server DNS e modificare la corrispondenza tra il tuo nome di dominio e l'indirizzo IP del tuo sito con l'IP di sua scelta. In tal caso, l'utente Internet che inserirà l'indirizzo URL del tuo sito verrebbe quindi reindirizzato a un altro sito Web che non corrisponderebbe al contenuto del tuo sito Web.

DNSSEC consente di garantire l'autenticità della risposta fornita dal server DNS e quindi garantisce agli utenti Internet che stanno consultando il sito Web che desiderano realmente vedere. Se un hacker provasse a modificare l'indirizzo IP del tuo nome a dominio in un server DNS protetto da DNSSEC al momento della risoluzione, quest'ultimo rifiuterebbe così le sue richieste, perché non verrebbero autenticate.

DNSSEC è quindi una sicurezza complementare al certificato SSL di un sito . DNSSEC garantisce all'utente Internet di accedere al sito corrispondente all'indirizzo URL inserito e il certificato SSL interviene quindi a crittografare gli scambi tra il browser Internet dell'utente Internet e il server Web del sito che visita.

Abilita DNSSEC

DNSSEC è disponibile per la stragrande maggioranza delle estensioni e può essere attivato in pochi clic sui nomi di dominio interamente gestiti da Infomaniak.

apri il Gestore ( https://manager.infomaniak.com )
vai a Dominio
fare clic sul nome di dominio in questione
Abilita DNSSEC dalla dashboard del dominio :

Se la zona DNS del tuo dominio è gestita da un altro registrar, sarà necessario fornire le informazioni tecniche fornite da quest'ultimo. Se le informazioni fornite non sono corrette, il tuo nome di dominio non sarà più accessibile . Di conseguenza, ti consigliamo di trasferire la gestione completa del tuo dominio a Infomaniak prima di attivare DNSSEC se non conosci queste manipolazioni.

Controlla se DNSSEC è abilitato

Tieni presente che la propagazione di DNSSEC al registro può richiedere diverse ore prima che abbia effetto.

Inserisci il nome di dominio da verificare su questo sito di analisi .

Saperne di più

Configura DNSSEC con Cloudflare CDN

Link a questa FAQ:

Vedere tutte le FAQ di questo prodotto