¿Qué es DNSSEC?

DNSSEC es una firma digital sobre los datos DNS de su dominio. El DNS indica a los ordenadores dónde se encuentran su sitio web y su correo electrónico. Sin DNSSEC, alguien podría, en teoría, dar una respuesta falsa y, de ese modo, redirigir a visitantes o correos a otro servidor sin que nadie lo note. Con DNSSEC, el ordenador del visitante comprueba que la respuesta proviene realmente de sus nameservers.

¿Cómo funciona, en palabras sencillas?

• Sus nameservers ponen una firma bajo cada respuesta. Para ello utilizan una clave secreta. La clave pública correspondiente se encuentra en su DNS (el registro DNSKEY).
• En el registro de su extensión, como SIDN para .nl, consta una huella digital de esa clave: el registro DS. Así todo el mundo sabe qué clave corresponde a su dominio.
• El propio registro también está firmado, hasta llegar a la cúspide de internet. De esta manera se crea una cadena de confianza.
• Muchos proveedores de internet y servicios DNS públicos (como los de Google y Cloudflare) comprueban esa cadena en cada respuesta. Si la firma es correcta, todo sigue su curso con normalidad. El visitante no nota nada.

¿Qué puede salir mal?

Si la huella digital registrada en el registro ya no coincide con la clave de sus nameservers, los proveedores que realizan la verificación rechazarán todas las respuestas. En ese caso, su sitio web y su correo electrónico quedarán inaccesibles para gran parte de internet, mientras que para otros seguirá funcionando. Esto hace que sea difícil de detectar.

Esto ocurre casi siempre tras una migración o un cambio de nameservers: la huella digital antigua permanece registrada en el registro, pero los nuevos nameservers utilizan otra clave. Por ello, antes de migrar, lea DNSSEC y migración: desactivar antes o llevarse la clave.

DNSSEC en WebOké

• Si utiliza los nameservers de WebOké, firmamos su DNS automáticamente. Puede activar DNSSEC con un solo clic, consulte Activar DNSSEC.
• Puede comprobar si las claves son correctas en Mi WebOké, en la página del dominio. Si en Salud del dominio / correo electrónico ve un punto rojo junto a DNSSEC, puede solucionarlo con el botón Actualizar clave en el registro.
• DNSSEC también es necesario para DANE, que hace su correo aún más seguro, y para obtener una puntuación del 100% en internet.nl.

Explicación detallada con capturas de pantalla: DNSSEC y DANE en el manual de WebOké.

Quizás le interese leer: La historia del nombre de dominio