FmindRequiere una revisión aparte
Firmas DNS (DNSSEC)
DNSSEC firma digitalmente las respuestas DNS de su dominio, lo que dificulta que los atacantes desvíen a sus visitantes o su correo electrónico hacia un servidor falso. Es una capa de protección adicional, más que un requisito básico.
Quién puede ayudarle
Quien gestiona el DNS de su dominio, junto con su registrador
Inspeccionar antes de cambiar
Siga estos pasos para un sitio web o un dominio de correo que usted gestione. Complete los marcadores en mayúsculas con sus propios valores. Si un paso hace referencia a evidencias guardadas, haga la comprobación gratuita y verifique su dominio para abrir el informe privado. Utilice el nombre de host exacto o el nombre de consulta DNS que aparece allí.
- Pida a su proveedor de DNS y a su registrador que comparen las claves de firma de la zona (DNSKEY) con el registro DS de la zona superior y que realicen una validación independiente de la cadena. El indicador «autenticado» (AD) de un resolvedor no basta por sí solo. Acuerde un plan de recuperación antes de cualquier cambio en el DS o en la firma.
Zona autoritativa: OWNER_CONFIRMED_ZONE
Proveedor de DNS y registrador: IDENTIFY
DNSKEY, DS de la zona superior y validación independiente de la cadena: REQUEST_REVIEWQué hacer
Si desea DNSSEC, pregunte a su proveedor de DNS y a su registrador si pueden activarlo; muchos lo ofrecen como un único ajuste. Como un error puede dejar inaccesible todo su dominio, deje que ellos coordinen el cambio y acuerden de antemano cómo deshacerlo, sobre todo si traslada su DNS a otro proveedor.
Cómo verificar el cambio
Pida a su proveedor de DNS que confirme que DNSSEC se valida correctamente de principio a fin. Esta comprobación puede mostrar que DNSSEC está publicado, no que funciona.
Qué puede establecer esta comprobación
Buscamos un vínculo DNSSEC publicado (registro DS) en la zona superior, pero no validamos las firmas, por lo que, incluso tras una nueva comprobación, este informe no puede confirmar que DNSSEC funcione.