Base de conhecimento
1000 perguntas frequentes, 500 tutoriais e vídeos explicativos. Aqui, você encontra apenas soluções!
Proteger o tráfego web com DNSSEC
Este guia explica o que é o DNSSEC e como essa proteção reforça a segurança dos Domínios na Infomaniak e do tráfego que eles geram.
Introdução
- Cada endereço URL corresponde a um endereço IP, e quando um utilizador insere o endereço URL do seu site num navegador como o Brave, Chrome, Edge, Firefox, Opera, Safari…, ele recorre a um servidor DNS, cuja função é redirecioná-lo para o endereço IP correspondente ao domínio inserido (tecnicamente, fala-se da resolução DNS).
- Quando o DNSSEC não está ativado no seu nome de domínio, uma pessoa mal-intencionada pode detetar uma falha num servidor DNS e modificar a correspondência entre o seu nome de domínio e o endereço IP do seu site, substituindo-o pelo IP de sua escolha. Nesse caso, o utilizador que inserir o endereço URL do seu site será redirecionado para outro site que não corresponderá ao conteúdo do seu site.
- O DNSSEC permite proteger a autenticidade da resposta fornecida pelo servidor DNS, garantindo assim aos utilizadores da Internet que estão a aceder ao site que realmente pretendem.Se um hacker tentasse modificar o endereço IP do seu nome de domínio num servidor DNS protegido por DNSSEC durante a resolução, este último recusaria as suas solicitações, pois estas não seriam autenticadas.
- O DNSSEC é, portanto, uma segurança complementar ao certificado SSL de um site, garantindo ao utilizador que ele está a aceder ao site correspondente ao endereço URL inserido, e o certificado SSL entra em ação para criptografar as trocas de dados entre o navegador do utilizador e o servidor web do site que ele visita.
Ativar ou desativar DNSSEC
Para saber se o DNSSEC está disponível para um determinado domínio, consulte as especificações das extensões relevantes na página (na secção Perguntas frequentes, clicando primeiro na extensão desejada).
O DNSSEC está disponível e já está ativado no momento da compra para a maioria das extensões de nomes de domínio.
Se necessário, o DNSSEC pode ser ativado em poucos cliques nos nomes de domínio totalmente gerenciados na Infomaniak:
- Clique aqui para acessar o gerenciamento de domínios no seu Painel de Controle Infomaniak (❓: ajuda).
- Clique em o nome do domínio em questão.
- Ative ou desative o DNSSEC a partir do Painel de controlo do domínio:
Se a zona DNS do seu domínio for gerida por outro registrador, será necessário fornecer informações técnicas fornecidas por este.Se as informações fornecidas estiverem incorretas, o seu nome de domínio deixará de estar acessível.. Portanto, recomenda-se transferir a gestão completa do seu domínio para a Infomaniakantes de ativar o DNSSEC, caso não esteja familiarizado com esses procedimentos.
Verificar se o DNSSEC está ativado
A propagação do DNSSEC no registo pode demorar várias horas até estar concluída.
Insira o nome de domínio que pretende verificar neste site de análise.
Guia específico
Link para esta FAQ: https://faq.infomaniak.com/2208
Esta seção de perguntas frequentes foi útil?