¿Qué es DNSSEC?
one.com admite DNSSEC, extensiones de seguridad del sistema de nombres de dominio. Está habilitado y activado de forma predeterminada cuando se utilizan los servidores de nombres de one.com. En este artículo, explicamos más sobre DNSSEC.
Para entender DNSSEC, conviene conocer los conceptos básicos de DNS (sistema de nombres de dominio). Puedes repasarlos en nuestra guía: ¿Qué es DNS?
- ¿Qué es DNSSEC?
- ¿Qué protege DNSSEC?
- Cómo administrar DNSSEC
- Cómo verificar que DNSSEC está funcionando
- Si no usas nuestros servidores de nombres → registros DS
¿Qué es DNSSEC?
DNS por sí solo no es seguro. Para añadir seguridad, se creó DNSSEC. Es un conjunto de extensiones que añade una capa adicional de seguridad a la zona DNS mediante una firma digital. Si un nombre de dominio utiliza DNSSEC, los registros DNS cuentan con firmas criptográficas (claves de seguridad).
Los resolutores DNS validan estas firmas para garantizar que la información DNS proviene del servidor DNS correcto. Así, el registro no puede alterarse ni falsificarse y se garantiza que no ha sido manipulado durante la transmisión. Esto te permite acceder de forma segura a tu sitio web y a tus servicios en línea.
¿Qué protege DNSSEC?
DNS es vulnerable a diversos ataques, como la suplantación de DNS, el secuestro de DNS y el envenenamiento de la caché de DNS. Estos ataques pueden tener graves consecuencias, como redirigir a los usuarios a sitios web maliciosos o fraudulentos, robar información confidencial o interrumpir el funcionamiento normal de Internet.
Los dominios firmados con DNSSEC garantizan la autenticidad y la integridad de los datos DNS intercambiados entre zonas firmadas. Esto aumenta la fiabilidad y mejora la seguridad general de la infraestructura DNS de cada zona.
Los datos DNS no están cifrados ni cuentan con protección de la privacidad. TLS/SSL sí cifra los datos intercambiados entre clientes y servidores para proteger diversos protocolos de Internet, incluidos los de navegación web (HTTPS) y correo electrónico (SMTP, IMAP). Por otro lado, un certificado SSL no ofrece protección contra la suplantación, mientras que DNSSEC sí. Lee más sobre SSL en los artículos de esta sección.
Sugerencia: si desea obtener más información sobre qué es DNSSEC y por qué es importante, consulte este artículo de ICANN
Cómo administrar las DNSSEC
DNSSEC está habilitado y activado de forma predeterminada cuando se utilizan los servidores de nombres de one.com. En caso de querer desactivar, sigue estos pasos:
- Inicia sesión en el panel de control de one.com.
-
En el menú **Dominio** , haz clic en
**Configuración de DNS**.
- Haga clic en la pestaña Servidores de nombres.
- En la administración de su servidor de nombres, haga clic en la pestaña DNSSEC.
-
Haga clic en el botón Desactivar .
Cómo verificar que DNSSEC está funcionando
Puedes usar una herramienta de validación basada en la web para verificar si la configuración de DNSSEC funciona para tu dominio. Hemos enumerado dos a continuación. Verifican si los registros DNS de tu dominio se han firmado correctamente y pueden ser verificados por los resolutores de DNS; también proporcionan un informe sobre cualquier problema o error.
-
DNSViz.net - Proporciona una representación visual. Solo deberías ver «Secure» en la columna de la izquierda.
- DNSSEC-Analyzer.VeriSignLabs.com : proporciona información detallada. Solo debería ver marcas verdes.
¿Has activado DNSSEC a través del Panel de control de one.com? En ese caso, la verificación puede tardar hasta 24 horas. Cuando se activa correctamente, aparece una barra verde con un mensaje de confirmación, como se muestra en la captura de pantalla siguiente. Al volver a visitar la página, esta notificación ya no se mostrará.
¿Estás utilizando nuestros servidores de nombre?
DNSSEC se desactiva automáticamente si cambias a servidores de nombres externos. La notificación de la captura de pantalla siguiente aparecerá en el Panel de control de one.com, en **Configuración de DNS** → **Servidores de nombres** → **DNSSEC**. Si DNSSEC está habilitado y activado a través de tu proveedor de DNS externo, añade los registros DS manualmente en one.com.
Adición de registros de DS
Los registros Delegation Signer (DS) son un componente esencial de DNSSEC. Permiten delegar la confianza de una zona principal a una zona secundaria, lo que se conoce como una "cadena de confianza". El registro DS se utiliza para verificar la autenticidad de las zonas secundarias. Los registros DS se configuran automáticamente cuando el dominio utiliza los servidores de nombres de one.com.
Cuando no uses los servidores de nombres de one.com, añade los registros DS manualmente desde el Panel de control de one.com. Puedes obtener los 4 valores necesarios, KeyTag, Algorithm, Digest type y Digest, de tu proveedor de servidores de nombres o mediante una herramienta generadora. A continuación, sigue estos pasos para crear el registro DS:
- Inicia sesión en el panel de control de one.com.
- En el menú **Dominio** , selecciona **Configuración de DNS**.
- Haga clic en la pestaña Servidores de nombres.
- En la administración de tu servidor de nombres, haz clic en la pestaña Registros DS.
- Ingresa el valor en los 4 campos separados para KeyTag, Algorithm, Digest type y Digest
- Haz clic en Guardar.
- Ahora comenzará a cargar tus registros DNS existentes. Mostrará una barra verde con un mensaje de éxito si se agregó correctamente.
Nota: Agregar registros de DNS incorrectos puede causar tiempo de inactividad del sitio web. Te invitamos a a ponerte en contacto con nuestro soporte para obtener ayuda si le preocupa algo en la configuración de DNS.
Artículos relacionados: