Proteggere il mio dominio con DNSSEC

Cos'è

Il DNSSEC aggiunge una firma crittografica alla tua zona DNS. Impedisce a terzi di dirottare il tuo dominio falsificandone le risposte DNS (spoofing, avvelenamento della cache): i visitatori hanno così la garanzia di raggiungere il tuo vero sito e non una copia fraudolenta.

Come funziona

Quando il DNSSEC è attivo, i tuoi server dei nomi 1SWISS1 firmano ogni risposta con una chiave privata. Pubblichiamo poi un'impronta di questa chiave (un record DS) presso il registro del dominio. I resolver di Internet verificano questa impronta prima di fidarsi delle risposte: è la «catena di fiducia».

• Requisito: il tuo dominio deve usare i nostri server dei nomi (ns05.1swiss1.com e ns06.1swiss1.com). Altrimenti la protezione non si applica.

Passo dopo passo

1. Vai in Gestione DNS e apri la zona del tuo dominio.
2. Apri la scheda DNSSEC.
3. Clicca su Attiva: la chiave viene generata e l'impronta DS è pubblicata automaticamente presso il registro.
4. Prevedi fino a circa un'ora affinché la protezione sia pienamente effettiva (il tempo che l'informazione si propaghi).

Domande frequenti

Come disattivo il DNSSEC? Nella stessa scheda, clicca su Disattiva: l'impronta viene rimossa dal registro.

Sto per trasferire il mio dominio altrove. Disattiva il DNSSEC prima del trasferimento in uscita, altrimenti la risoluzione può interrompersi durante il cambio.

I miei server dei nomi non sono ancora quelli di 1SWISS1. Fai prima puntare il dominio ai nostri server dei nomi, poi attiva il DNSSEC.

Vedi anche: Gestire i DNS del mio dominio.