DNSSEC

Il DNSSEC (Domain Name System Security Extensions) è un protocollo che aumenta la sicurezza dei domini perché protegge gli utenti dai dati DNS falsificati. Il DNSSEC genera chiavi pubbliche e private per verificare la correttezza e la validità della catena di server DNS coinvolti nella visualizzazione di un sito web nel browser dell’utente.

Se il DNSSEC rileva anomalie, interviene nella catena DNS e impedisce la visualizzazione online del sito web. Questo aiuta a prevenire alcuni tipi di cyberattacchi come gli attacchi man-in-the-middle, l’avvelenamento della cache o lo spoofing DNS.

Volete saperne di più sul DNSSSEC? Date un’occhiata alla nostra pagina di panoramica sul DNSSEC.

Il protocollo DNSSEC può essere utilizzato per verificare l’autenticità delle risposte fornite dal server DNS del sito web, in modo che gli utenti possano essere certi che il sito web a cui stanno accedendo sia effettivamente quello richiesto.

Il protocollo DNSSEC verifica l’integrità del DNS, convalida l’integrità dei record per garantirne l’autorità e infine convalida l’attendibilità dei record DNS. Questo processo è chiamato catena della fiducia.

Questo processo aumenta la fiducia degli utenti nel visitare il vostro sito web, garantendo l’autenticità del sito stesso.

Il protocollo DNSSEC consente inoltre di difendersi da alcuni tipi di attacchi informatici, come l’avvelenamento della cache, lo spoofing DNS e gli attacchi man-in-the-middle.

Volete saperne di più sul DNSSSEC? Date un’occhiata alla nostra pagina di panoramica sul DNSSEC.

Il DNSSEC è disponibile gratuitamente per i TLD più comuni e per molte altre estensioni di dominio.

Nella maggior parte dei casi, il DNSSEC viene attivato automaticamente quando si registra un nuovo dominio o si trasferisce un dominio su Swizzonic.

Per alcune estensioni, come i domini .ch, il DNSSEC è disponibile nell’area clienti e può essere attivato con un semplice clic.

Sì, per i TLD su cui è presente il servizio DNSSEC, è possibile gestire le chiavi DNSSEC generate da DNS esterni anche attraverso la funzione “DNSSEC Key Manager” disponibile nella sezione “Dominio e DNS” dell’area clienti.

In questo caso, il cliente deve agire in totale autonomia e assumersi la piena responsabilità, consapevole che una configurazione DNS errata può compromettere l’accessibilità del proprio sito web.

Se avete memorizzato server di nomi esterni per il vostro dominio, dovete aggiungere manualmente la chiave DNSSEC. A tal fine, richiedere la chiave DNSSEC al provider del server dei nomi

Accedete a www.swizzonic.ch facendo clic su Area clienti nell’angolo in alto a destra.

Se non sapete come fare, seguite queste istruzioni.

Fare clic sul dominio desiderato

Fare clic sull’icona Dominio e DNS.

Cliccare sul link Gestione chiavi DNSSEC nell’amministrazione DNS

Cliccate sul link Aggiungi chiave DNSSEC(Add DNSSEC key) e inserite i dati forniti dal vostro provider.

I campi Key Tag, Algorithm, Digest Type e Digest sono obbligatori e devono essere compilati.

Il processo di attivazione/disattivazione del DNSSEC è un processo asincrono che richiede da 15 minuti a un’ora. Durante questo periodo, che varia a seconda del TLD del dominio, alcune funzioni di amministrazione del dominio sono bloccate per motivi di sicurezza e per evitare malfunzionamenti.

Se avete un dominio su cui è disponibile il servizio DNSSEC, ma non riuscite a gestire la funzionalità tramite la sezione “Dominio e DNS” della vostra area clienti, contattate il nostro servizio clienti per esaminare e risolvere la situazione con il nostro team di specialisti.

Durante il cambio di stato del DNSSEC, alcune funzioni di gestione del dominio sono bloccate per evitare malfunzionamenti. Il processo di attivazione/disattivazione del DNSSEC è un processo asincrono che coinvolge diverse parti e richiede da 15 minuti a un’ora, a seconda del TLD del dominio in questione.

Durante questo periodo, alcune funzioni di gestione del dominio sono bloccate perché interferirebbero con il processo di attivazione/disattivazione del DNSSEC. Una volta completato il processo, queste funzioni saranno nuovamente sbloccate e disponibili.

È possibile gestire il DNSSEC nella propria area clienti se si è trasferito un dominio già dotato di DNSSEC.

Per alcune estensioni e in alcuni casi troverete il DNSSEC già attivato sul dominio. Per altre estensioni, è necessario attivarlo con un semplice clic nella sezione “Dominio e DNS” della vostra area clienti.

Per una descrizione dettagliata di tutti i passaggi, vi invitiamo a consultare la guida Come posso attivare il DNSSEC per il mio dominio quando utilizzo i server di nomi di Swizzonic?

Prima di iniziare il trasferimento del dominio, assicuratevi di aver disattivato il DNSSEC nella sezione “Dominio e DNS” del dominio in questione nella vostra area clienti.