1000 FAQ, 500 tutoriales y vídeos explicativos. ¡Aquí sólo hay soluciones!
Protección del tráfico web con DNSSEC
Esta guía explica qué es DNSSEC y cómo esta protección refuerza la seguridad de los Dominios en Infomaniak y el tráfico que generan.
¿Para qué sirve DNSSEC?
Cada URL corresponde a una dirección IP, y cuando un usuario ingresa la URL de su sitio en su navegador web, este hace llamado a un servidor DNS cuya función es redirigirlo a la dirección IP que corresponde al dominio ingresado (técnicamente, esto se llama resolución DNS).
Cuando DNSSEC no está activado en su nombre de dominio, una persona malintencionada podría detectar una vulnerabilidad en un servidor DNS y cambiar la correspondencia entre su nombre de dominio y la dirección IP de su sitio por la IP de su elección. En tal caso, el usuario que ingrese la URL de su sitio sería redirigido a otro sitio web que no coincidiría con el contenido de su sitio web.
DNSSEC asegura la autenticidad de la respuesta proporcionada por el servidor DNS, garantizando así a los usuarios que están accediendo al sitio web que realmente desean ver. Si un hacker intentara modificar la dirección IP de su nombre de dominio en un servidor DNS protegido por DNSSEC durante la resolución, este rechazaría sus solicitudes, ya que no estarían autenticadas.
Por lo tanto, DNSSEC es una capa de seguridad adicional al certificado SSL de un sitio. DNSSEC asegura al usuario que está visitando el sitio que corresponde a la URL ingresada, y luego entra en juego el certificado SSL para cifrar los intercambios entre el navegador web del usuario y el servidor web del sitio que está visitando.
Activar DNSSEC
DNSSEC está disponible y ya está activado en el momento de la compra para la gran mayoría de las extensiones de nombres de dominio.
Si es necesario, se puede activar en unos pocos clics para nombres de dominio totalmente gestionados en Infomaniak:
- iniciar sesión en el Manager de Infomaniak (manager.infomaniak.com) desde un navegador web como Brave o Firefox
- hacer clic en el icono en la parte superior derecha de la interfaz (o navegar utilizando el menú lateral izquierdo, por ejemplo)
- elegir Dominios (universo Web & Dominio)
- hacer clic en el nombre del objeto relevante en la tabla que se muestra
- activar DNSSEC desde el Tablero de control del dominio:
Si la zona DNS de su dominio es gestionada por otro registrador, será necesario proporcionar información técnica proporcionada por este último. Si la información ingresada es incorrecta, su nombre de dominio ya no será accesible. Por lo tanto, recomendamos transferir la gestión completa de su dominio a Infomaniak antes de activar DNSSEC si no está familiarizado con estos procedimientos.
Verificar si DNSSEC está activado
La propagación de DNSSEC en el registro puede demorar varias horas antes de que sea efectiva.
Ingresar el nombre de dominio para verificar en este sitio de análisis.