Com funciona el DNSSEC?

DNSSEC augmenta la seguretat del DNS en els dominis. Gràcies a la seva activació es prevé un alt percentatge d'activitats malicioses.


DNSSEC afegeix una signatura digital al domini i al servidor DNS. D'aquesta manera, quan un navegador realitza una petició a la teva web, aquest rep les signatures digitals dels servidors DNS i del teu domini, i si coincideixen amb les signatures digitals del proveïdor central del domini, el navegador mostrarà el contingut de la teva web.


Si algú s'interposa enmig d'aquesta comunicació per a manipular-la i no tens el DNSSEC activat, el lloc web no seria accessible. Però amb el DNSSEC activat t'assegures que la web que estàs veient és la correcta.


Quins avantatges té activar DNSSEC?

Són diversos els avantatges que pot oferir activar DNSSEC, tant a tu com als teus visitants o clients. DNSSEC ajuda a protegir la teva marca i l'accés dels teus clients a la teva pàgina, augmenta la confiança dels teus clients, pot ajudar a retenir a usuari que donin prioritat a la seguretat i augmenta la seguretat de la teva pàgina amb un increment de la seva confiança en internet.


Com s'activa el DNSSEC?

cdmon implementa DNSSEC en els seus servidors DNS i dominis per a les extensions .com, .net, .cc, .name, .tv, és, .com.es, .nom.es, .org.es, .eu, .cat, .barcelona, eus i .gal. Gradualment s'afegirà DNSSEC en més extensions.


Si tens dominis amb alguna de les extensions esmentades anteriorment i tenen assignats els servidors DNS de cdmon, pots activar el DNSSEC des de la gestió del domini en el teu panell de control de cdmon. Per a això segueix els següents passos:


1.- Accedeix al teu panell de control de cdmon i en el "Llistat bàsic de serveis" prem en l'opció Domini.


2.- En la pantalla de gestió del domini veuràs l'opció per activar i desactivar el “DNSSEC”. 


3.- En realitzar l'activació t'apareixerà un pop-up indicant-te que s'ha modificat l'estat del DNSSEC.


Has de tenir en compte que l'activació del DNSSEC i la seva propagació no és instantània i pot trigar uns minuts. 


En el cas dels dominis .ES pot arribar a tenir un temps de propagació de 2 hores tant per a l'activació com per a la desactivació. Temps que en el cas de desactivar el DNSSEC la web podria estar inactiva. Per aquest motiu es recomana realitzar aquesta acció en hores que no tingui repercussió.


Com verificar si està actiu el DNSSEC?

Després de realitzar aquests passos tindràs activat el DNSSEC i per a comprovar que està funcionant pots accedir a l'eina DNSSEC Analyzer. 


Introdueix el teu domini i prem Enter. Podràs comprovar que el DNSSEC s'ha activat correctament i està funcionant.



En cas contrari, és a dir, que el DNSSEC no estigués activat o no funcionés correctament observaries el següent resultat.



¿Puc activar DNSSEC si no tinc les DNS de cdmon?

En cas de no tenir assignades les DNS de cdmon, si vols activar DNSSEC, el sistema t'indicarà que no tens les DNS de cdmon i que pots afegir les claus de DNSSEC del teu actual proveeder DNS de manera manual. Per tant hauràs de contactar amb el teu proveïdor actual de DNS perquè t'indiqui les claus de DNSSEC.


Com afegir les claus d'un DNSSEC extern?

Accedeix al teu panell de control de cdmon i en el "Llistat bàsic de serveis" prem en el domini al qual vols afegir les claus. En la pantalla de gestió del domini clica en l'opció DNSSEC, veuràs que t'apareix un missatge indicant que no tens les DNS de cdmon i has d'afegir les claus de la teva DNSSEC manualment.



Prem a Gestionar claus DNSSEC per a accedir a la pantalla de gestió de claus de DNSSEC, en ella podràs gestionar les claus del teu proveïdor. Clica en l'opció Afegir clau DNSSEC per a accedir al següent formulari i afegir la *clau que t'ha proporcionat el teu proveïdor de DNS.



*Has de tenir en compte que el tipus de clau pot variar segons la mena d'extensió del domini.



Per a més informació, pots contactar amb nosaltres.