DNSSEC augmenta la seguretat del DNS en els dominis. Gràcies a la seva activació es prevé un alt percentatge d'activitats malicioses.
DNSSEC afegeix una signatura digital al domini i al servidor DNS. D'aquesta manera, quan un navegador realitza una petició a la teva web, aquest rep les signatures digitals dels servidors DNS i del teu domini, i si coincideixen amb les signatures digitals del proveïdor central del domini, el navegador mostrarà el contingut de la teva web.
Si algú s'interposa enmig d'aquesta comunicació per a manipular-la i no tens el DNSSEC activat, el lloc web no seria accessible. Però amb el DNSSEC activat t'assegures que la web que estàs veient és la correcta.
Quins avantatges té activar DNSSEC?
Són diversos els avantatges que pot oferir activar DNSSEC, tant a tu com als teus visitants o clients. DNSSEC ajuda a protegir la teva marca i l'accés dels teus clients a la teva pàgina, augmenta la confiança dels teus clients, pot ajudar a retenir a usuari que donin prioritat a la seguretat i augmenta la seguretat de la teva pàgina amb un increment de la seva confiança en internet.
cdmon implementa DNSSEC en els seus servidors DNS i dominis per a les extensions .com, .net, .cc, .name, .tv, és, .com.es, .nom.es, .org.es, .eu, .cat, .barcelona, eus i .gal. Gradualment s'afegirà DNSSEC en més extensions.
Si tens dominis o allotjaments amb alguna de les extensions esmentades anteriorment i tenen assignats els servidors DNS de cdmon, pots activar el DNSSEC des de diferents apartats del teu panell de control. A continuació, t'indiquem com activar-los des de cada apartat.
Llistat de dominis:
1.- Accedeix al teu panell de control de cdmon i en el "Llistat bàsic de serveis" prem en l'opció del menú superior Llistat dominis.
2.- En la pàgina de "Llistat de dominis registrats" podràs activar i desactivar el DNSSEC en cadascun dels dominis compatibles.
3.- En realitzar l'activació t'apareixerà un pop-up indicant-te que s'ha modificat l'estat del DNSSEC.
Gestió del domini:
1.- Accedeix al teu panell de control de cdmon i en el "Llistat bàsic de serveis" prem en l'opció Domini.
2.- En la pantalla de gestió del domini veuràs l'opció per activar i desactivar el “DNSSEC.
3.- En realitzar l'activació t'apareixerà un pop-up indicant-te que s'ha modificat l'estat del DNSSEC.
DNS estàtic:
1.- En el "Llistat bàsic de serveis" prem en l'opció del menú superior DNS gratuït.
2.- Clica en l'opció DNS estàtic.
3.- Accedeix en la zona DNS a la qual vulguis activar el DNSSEC.
4.- Prem el botó Activar DNSSEC.
5.- En realitzar l'activaci t'apareixerà un pop-up indicant-te que s'ha modificat l'estat del DNSSEC.
Una vegada has activat DNSSEC has de tenir en compte:
Que l'activació del DNSSEC i la seva propagació no és instantània i pot trigar uns minuts.
En el cas dels dominis .ES pot arribar a tenir un temps de propagació de 2 hores tant per a l'activació com per a la desactivació. Temps que en el cas de desactivar el DNSSEC la web podria estar inactiva. Per aquest motiu es recomana realitzar aquesta acció en hores que no tingui repercussió.
Com verificar si està actiu el DNSSEC?
Després de realitzar aquests passos tindràs activat el DNSSEC i per a comprovar que està funcionant pots accedir a l'eina DNSSEC Analyzer.
Introdueix el teu domini i prem Enter. Podràs comprovar que el DNSSEC s'ha activat correctament i està funcionant.
En cas contrari, és a dir, que el DNSSEC no estigués activat o no funcionés correctament observaries el següent resultat.
¿Puc activar DNSSEC si no tinc les DNS de cdmon?
En cas de no tenir assignades les DNS de cdmon, si vols activar DNSSEC, el sistema t'indicarà que no tens les DNS de cdmon i que pots afegir les claus de DNSSEC del teu actual proveeder DNS de manera manual. Per tant hauràs de contactar amb el teu proveïdor actual de DNS perquè t'indiqui les claus de DNSSEC.
Com afegir les claus d'un DNSSEC extern?
Accedeix al teu panell de control de cdmon i en el "Llistat bàsic de serveis" prem en el domini al qual vols afegir les claus. En la pantalla de gestió del domini clica en l'opció DNSSEC, veurs que t'apareix un missatge indicant que no tens les DNS de cdmon i has d'afegir les claus de la teva DNSSEC manualment.
Prem a Gestionar claus DNSSEC per a accedir a la pantalla de gestió de claus de DNSSEC, en ella podràs gestionar les claus del teu proveïdor. Clica en l'opció Afegir clau DNSSEC per a accedir al següent formulari i afegir la *clau que t'ha proporcionat el teu proveïdor de DNS.
*Has de tenir en compte que el tipus de clau pot variar segons la mena d'extensió del domini.
Per a més informació, pots contactar amb nosaltres.