FmindRevisione separata necessaria
Firme DNS (DNSSEC)
DNSSEC firma digitalmente le risposte DNS del Suo dominio, rendendo più difficile per gli aggressori indirizzare i Suoi visitatori o le Sue e-mail verso un server falso. È un livello di protezione aggiuntivo, non un requisito di base.
Chi può aiutarLa
Chi gestisce il DNS del Suo dominio, insieme al Suo registrar
Verificare prima di modificare
Segua questi passaggi per un sito web o un dominio di posta che gestisce. Completi i segnaposto in maiuscolo con i Suoi valori. Se un passaggio fa riferimento a prove salvate, esegua il controllo gratuito e verifichi il Suo dominio per aprire il rapporto privato. Usi il nome host o il nome di interrogazione DNS esatto indicato lì.
- Chieda al Suo fornitore DNS e al Suo registrar di confrontare le chiavi di firma della zona (DNSKEY) con il record DS nella zona padre e di eseguire una convalida indipendente della catena. Il solo flag “authenticated” (AD) di un resolver non basta. Concordi un piano di ripristino prima di qualsiasi modifica del DS o delle firme.
Zona autoritativa: OWNER_CONFIRMED_ZONE
Fornitore DNS e registrar: IDENTIFY
DNSKEY, DS nella zona padre e convalida indipendente della catena: REQUEST_REVIEWCosa fare
Se desidera DNSSEC, chieda al Suo fornitore DNS e al Suo registrar se possono attivarlo; molti lo offrono come semplice impostazione. Poiché un errore può rendere irraggiungibile l’intero dominio, lasci che siano loro a coordinare la modifica e concordi prima come annullarla, soprattutto se sposta il DNS presso un altro fornitore.
Come verificare la modifica
Chieda al Suo fornitore DNS di confermare che DNSSEC viene convalidato correttamente da un capo all’altro. Questo controllo può mostrare che DNSSEC è pubblicato, non che funziona.
Cosa può stabilire questo controllo
Cerchiamo un collegamento DNSSEC pubblicato (record DS) nella zona padre ma non convalidiamo le firme, quindi anche dopo un nuovo controllo questo rapporto non può confermare che DNSSEC funzioni.