¿Qué es DNSSEC?

DNSSEC significa Extensiones de seguridad del sistema de nombres de dominio, pero ¿qué es exactamente? El protocolo DNS asegura la traducción de un nombre de dominio a una dirección IP.

DNSSEC proporciona los registros DNS con una firma digital, para que el solicitante pueda verificar si el registro que regresa es auténtico. La "suplantación" de DNS, o el llamado envenenamiento de caché, ya no es posible.

Muestra de falsificación de DNS

¿Es esto importante para mi dominio / sitio web?

• Si su sitio tiene información útil, muchos visitantes o transacciones financieras (piense en una tienda web), entonces sabe que debe tener un sitio seguro con un certificado SSL (https: //).
• En el llamado ataque de falsificación de DNS (man-in-the-middle), una persona maliciosa en el camino logra cambiar la información de DNS, por lo que el visitante es dirigido a otro servidor web idéntico.
• El visitante no tiene idea de que este es un servidor falso y luego proporciona información financiera u otra información importante a alguien con malas intenciones.
• Incluso con un sitio seguro SSL (https: //) no se puede notar ninguna diferencia.

¿Cómo aseguro mis dominios con DNSSEC?

Tan pronto como use nuestros servidores de nombres, DNSSEC se habilita de manera predeterminada.