Questa guida spiega cos'è DNSSEC e come questa protezione rafforza la sicurezza dei Domini presso Infomaniak e del traffico che generano.

Introduzione

• Ogni indirizzo URL corrisponde a un indirizzo IP e, quando un utente inserisce l'indirizzo URL del tuo sito nel browser web, si rivolge a un server DNS il cui compito è reindirizzarlo all'indirizzo IP corrispondente al dominio inserito (tecnicamente, si parla di risoluzione DNS).
• Quando DNSSEC non è attivato sul tuo nome di dominio, una persona malintenzionata potrebbe individuare una vulnerabilità in un server DNS e modificare la corrispondenza tra il tuo nome di dominio e l'indirizzo IP del tuo sito, sostituendolo con l'IP che preferisce. In questo caso, l'utente che inserisce l'indirizzo URL del tuo sito verrebbe reindirizzato a un altro sito web che non corrisponde al contenuto del tuo sito.
• DNSSEC consente di proteggere l'autenticità della risposta fornita dal server DNS e garantisce così agli utenti di Internet che stanno visitando il sito web che desiderano effettivamente vedere.Se un hacker tentasse di modificare l'indirizzo IP del nome di dominio in un server DNS protetto da DNSSEC durante la risoluzione, quest'ultimo rifiuterebbe le sue richieste, poiché queste non sarebbero autenticate.
• DNSSEC è quindi un livello di sicurezza aggiuntivo rispetto al certificato SSL di un sito, garantendo all'utente che sta accedendo al sito corrispondente all'indirizzo URL inserito, e il certificato SSL interviene successivamente per crittografare gli scambi tra il browser web dell'utente e il server web del sito che sta visitando.

Attivare o disattivare DNSSEC

Per conoscere la disponibilità di DNSSEC per un determinato dominio, consultare le specifiche delle estensioni di interesse nella pagina (nella sezione Domande frequenti, cliccando prima sull'estensione desiderata).

Se necessario, DNSSEC può essere attivato con pochi clic sui nomi di dominio gestiti in modo completo presso Infomaniak:

1. Clicca qui per accedere alla gestione del tuo prodotto nel Manager Infomaniak (hai bisogno di aiuto?).
2. Fate clic direttamente sul nome assegnato al prodotto in questione.
3. Attivate o disattivate DNSSEC dalla dashboard del dominio:
   

Verificare se DNSSEC è attivo

Inserisci il nome di dominio da verificare su questo sito di analisi.

Guida specifica

• Configurare DNSSEC con la CDN Cloudflare