1000 FAQ, 500 tutorial e video esplicativi. Qui ci sono delle soluzioni!
Protezione del traffico Web con il protocollo DNSSEC
Questa guida spiega cos'è DNSSEC e come questa protezione rafforza la sicurezza dei Domini presso Infomaniak e il traffico che generano.
A cosa serve DNSSEC?
Ogni URL corrisponde a un indirizzo IP e, quando un utente inserisce l'URL del tuo sito nel suo browser web, chiama un server DNS il cui compito è quello di indirizzarlo verso l'indirizzo IP che corrisponde al dominio inserito (tecnicamente, si parla di risoluzione DNS).
Quando DNSSEC non è attivato sul tuo nome di dominio, una persona malintenzionata potrebbe individuare una falla in un server DNS e modificare la corrispondenza tra il tuo nome di dominio e l'indirizzo IP del tuo sito con l'IP da loro scelto. In un tale scenario, l'utente che inserisce l'URL del tuo sito sarebbe quindi reindirizzato verso un altro sito web che non corrisponderebbe al contenuto del tuo sito web.
DNSSEC assicura l'autenticità della risposta fornita dal server DNS, garantendo così agli utenti di consultare il sito web che desiderano effettivamente vedere. Se un hacker tentasse di modificare l'indirizzo IP del tuo nome di dominio in un server DNS protetto da DNSSEC durante la risoluzione, quest'ultimo rifiuterebbe le sue richieste, poiché non verrebbero autenticate.
DNSSEC è quindi uno strato di sicurezza aggiuntivo al certificato SSL di un sito. DNSSEC garantisce all'utente di essere indirizzato verso il sito web corrispondente all'URL inserito, e il certificato SSL entra in gioco per cifrare gli scambi tra il browser web dell'utente e il server web del sito che sta visitando.
Attivare DNSSEC
DNSSEC è disponibile ed è già attivato all'acquisto per la grande maggioranza delle estensioni dei nomi di dominio.
Se necessario, può essere attivato in pochi clic per i nomi di dominio completamente gestiti in Infomaniak:
- effettuare l'accesso al Manager Infomaniak (manager.infomaniak.com) da un browser web come Brave o Firefox
- cliccare sull'icona in alto a destra dell'interfaccia (o navigare utilizzando il menu laterale sinistro, ad esempio)
- scegliere Domini (universo Web & Dominio)
- cliccare sul nome dell'oggetto rilevante nella tabella visualizzata
- attivare DNSSEC dal Pannello di controllo del dominio:
Se la zona DNS del tuo dominio è gestita da un altro registrar, sarà necessario fornire informazioni tecniche fornite da quest'ultimo. Se le informazioni inserite sono errate, il tuo nome di dominio non sarà più accessibile. Pertanto, ti consigliamo di trasferire la gestione completa del tuo dominio a Infomaniak prima di attivare DNSSEC se non sei familiare con queste procedure.
Verificare se DNSSEC è attivo
La diffusione di DNSSEC presso il registro può richiedere diverse ore prima di diventare effettiva.
Inserire il nome di dominio da verificare su questo sito di analisi.