1000 FAQ, 500 tutoriales y vídeos explicativos. ¡Aquí sólo hay soluciones!
Seguridad del tráfico web con DNSSEC
Esta guía explica lo que es DNSSEC y por qué esta protección refuerza la seguridad de los Ámbitos en Infomaniak y el tráfico que generan.
Preámbulo
- Cada dirección URL corresponde a una dirección IP, y cuando un internauta introduce la dirección URL de su sitio en su navegador web, recurre a un servidor DNS cuya función es redirigirlo a la dirección IP que corresponde al dominio introducido (técnicamente, se habla de la resolución DNS).
- Cuando DNSSEC no está activado en su nombre de dominio, una persona malintencionada puede detectar una falla en un servidor DNS y cambiar la correspondencia entre su nombre de dominio y la dirección IP de su sitio web por la que elija. En tal caso, el internauta que entraría la dirección URL de su sitio se enviaría a otro sitio web que no correspondería al contenido de su sitio web.
- DNSSEC permite asegurar la autenticidad de la respuesta proporcionada por el servidor DNS y así garantiza a los usuarios que visiten el sitio web que realmente desean ver. Si un hacker intentara modificar la dirección IP de su nombre de dominio en un servidor DNS protegido por DNSSEC en el momento de la resolución, este último rechazaría sus solicitudes, ya que no serían autenticadas.
- DNSSEC es, por lo tanto, una seguridad complementaria al certificado SSL de un sitio web DNSSEC garantiza que el internauta visite el sitio que corresponde a la dirección URL introducida, y el certificado SSL interviene a continuación para cifrar los intercambios entre el navegador web del internauta y el servidor web del sitio que visita.
Activar DNSSEC
Para conocer la disponibilidad de DNSSEC para un dominio en particular, consulte las características específicas de las extensiones que le conciernen desde esta página (en Preguntas frecuentes haciendo clic primero en la extensión de que se trate).
DNSSEC está disponible y ya activado a la compra para la gran mayoría de las extensiones de nombres de dominio.
Si es necesario, DNSSEC se activa con unos pocos clics sobre los nombres de dominio totalmente gestionados en Infomaniak:
- Haga clic aquí para acceder a la gestión de su producto en el Manager Infomaniak (¿Necesitas ayuda?).
- Haga clic directamente sobre el nombreasignado al producto afectado.
- Active DNSSEC si es necesario desde el Cuadro de mando de la esfera:
Si el área DNS de su dominio se gestiona en otro registrador, será necesario proporcionar la información técnica proporcionada por este último. Si la información es incorrecta, su nombre de dominio ya no será accesible. Por lo tanto, se recomienda transferir la gestión completa de su dominio a Infomaniak antes de activar DNSSEC si no está familiarizado con estas manipulaciones.
Verificar si DNSSEC está activado
La propagación de DNSSEC en el registro (registry) puede tardar varias horas antes de ser efectiva.
Introduzca el nombre de dominio para comprobar en este sitio de análisis.