1000 FAQ, 500 tutorial e video esplicativi. Qui ci sono delle soluzioni!
Proteggere il traffico web con DNSSEC
Questa guida spiega cos'è DNSSEC e in che modo questa protezione rafforza la sicurezza dei Settori Infomaniak e il traffico che generano.
Preambolo
- Ogni indirizzo URL corrisponde a un indirizzo IP, e quando un internauta inserisce l’URL del tuo sito nel suo browser web, fa appello a un server DNS il cui ruolo è quello di reindirizzarlo all’indirizzo IP che corrisponde al dominio inserito (tecnicamente si parla della risoluzione DNS).
- Quando DNSSEC non è abilitato sul tuo nome di dominio, una persona dannosa potrebbe individuare un difetto in un server DNS e modificare la corrispondenza tra il tuo nome di dominio e l'indirizzo IP del tuo sito da parte dell'IP di sua scelta. In tal caso, l’internauta che inserisse l’URL del tuo sito sarebbe quindi rinviato a un altro sito web che non corrisponderebbe al contenuto del tuo sito web.
- DNSSEC consente di proteggere l’autenticità della risposta fornita dal server DNS e garantisce agli utenti di visitare il sito web che desiderano effettivamente vedere. Se un hacker tentasse di modificare l’indirizzo IP del tuo nome di dominio in un server DNS protetto da DNSSEC al momento della risoluzione, quest’ultimo rifiuterebbe le sue richieste perché non sarebbero autenticate.
- DNSSEC è quindi una sicurezza complementare al certificato SSL di un sito DNSSEC garantisce all’internauta di recarsi sul sito che corrisponde all’indirizzo URL inserito, e il certificato SSL interviene in seguito per cifrare gli scambi tra il browser web dell’internauta e il server web del sito che visita.
Attiva DNSSEC
Per conoscere la disponibilità di DNSSEC per un dominio in particolare, fare riferimento alle specificità delle estensioni che ti riguardano da allora. questa pagina (sotto Domande frequenti cliccando prima sull'estensione in questione).
DNSSEC è disponibile e già attivato all'acquisto per la stragrande maggioranza delle estensioni di nomi di dominio.
Se necessario, DNSSEC si attiva con pochi clic sui nomi di dominio completamente gestiti in Infomaniak:
- Clicca qui per accedere alla gestione del prodotto sul Manager Infomaniak (Hai bisogno di aiuto?).
- Clicca direttamente sul nomeattribuito al prodotto in questione.
- Attivare, se necessario, DNSSEC dal Dashboard del settore:
Se l'area DNS del tuo dominio è gestita da un altro registrar, sarà necessario fornire informazioni tecniche fornite da quest'ultimo. Se le informazioni fornite non sono corrette, il tuo nome di dominio non sarà più accessibile Pertanto, si raccomanda di trasferire la gestione completa del tuo dominio in Infomaniak prima di attivare DNSSEC se non si ha familiarità con queste manipolazioni.
Verificare se DNSSEC è abilitato
La diffusione di DNSSEC al registro (registry) può richiedere diverse ore prima di essere effettiva.
Inserisci il nome di dominio da verificare questo sito di analisi.