Assinaturas DNS (DNSSEC)

Quem pode ajudar

Quem gere o DNS do seu domínio, em conjunto com a entidade de registo do domínio

Inspecionar antes de alterar

Siga estes passos para um site ou domínio de e-mail que gere. Preencha os marcadores em maiúsculas com os seus próprios valores. Se um passo se referir a evidências guardadas, faça a verificação gratuita e verifique o seu domínio para abrir o relatório privado. Utilize o nome de anfitrião exato ou o nome de consulta DNS aí indicado.

1. Peça ao seu fornecedor de DNS e à entidade de registo do domínio que comparem as chaves de assinatura da zona (DNSKEY) com o registo DS na zona superior e que façam uma validação independente da cadeia. O indicador «autenticado» (AD) de um resolvedor, por si só, não basta. Combine um plano de recuperação antes de qualquer alteração ao DS ou à assinatura.

Zona autoritativa: OWNER_CONFIRMED_ZONE
Fornecedor de DNS e entidade de registo: IDENTIFY
DNSKEY, DS na zona superior e validação independente da cadeia: REQUEST_REVIEW

O que fazer

Se pretender o DNSSEC, pergunte ao seu fornecedor de DNS e à entidade de registo do domínio se o podem ativar; muitos oferecem-no como uma única definição. Como um erro pode tornar todo o seu domínio inacessível, deixe-os coordenar a alteração e combine previamente como a anular, sobretudo ao mudar o seu DNS para outro fornecedor.

Como verificar a alteração

Peça ao seu fornecedor de DNS que confirme que o DNSSEC é validado corretamente de ponta a ponta. Esta verificação pode mostrar que o DNSSEC está publicado, não que funciona.