DNSSEC



¿Qué es?

DNSSEC es una extensión de seguridad del protocolo DNS. Con ello se firma digitalmente la información publicada por DNS con un conjunto de claves cifradas, lo que hace que sean más difíciles de falsificar, y por lo tanto más seguro.

Es muy recomendable que no active esta opción a menos que tenga una buena comprensión de lo que es y hace: usted puede fácilmente hacer su nombre de dominio fuera de servicio.

Cómo puede instalar DNSSEC en su Nombre de Dominio

La interfaz para gestionar DNSSEC está disponible en la página de gestión de su nombre de dominio. Si su extensión es elegible, usted encontrará un enlace llamado “Gestión de DNSSEC” en los “Servidores de nombre”, sección en la parte inferior derecha. Primero debe generar sus claves. El método más común es utilizar la herramienta de línea de comandos denominada dnssec-keygen, distribuido por la EFS, que se puede ejecutar en una sesión de consola. Tutoriales están disponibles en línea que describen el uso de este comando.

En cuanto haya generado la clave, por favor compruebe que el servidor funciona correctamente. En cuanto esté seguro de que funciona como esperado, envíe la clave pública al Registro, a través del interfaz en Gandi:

 Pantalla de entrada de clave

El sistema validará su clave, y después enviaralo al registro asociado con su nombre de dominio.

Nosotros dejamos abierta la posibilidad de inyectar hasta 4 claves a través de la interfaz de Gandi. Obviamente, es posible eliminar una clave dada en cualquier momento. Cuando al menos una de las claves está activa, sólo tiene que añadir uno nuevo, justo debajo de la última.

 Pantalla de añadidura de clave

Una vez que su clave es aceptado por el registro, firmadas peticiones DNS serán honradas.

¿Quién puede usar DNSSEC?

Cualquier suficiente técnico para generar las claves por sí mismos, y configurarlos. Usted necesita ser capaz de manejar y administrar sus propios DNS, ya que nuestros DNS alojados no le permite manejar directamente DNSSEC. Nuestro DNS secundario, ns6.gandi.net, no representa ningún problema, sin embargo, por lo que puede configurar su propia primario y permitir NS6 para obtener el archivo de la zonacomo siempre. Por último, algunas extensiones no son compatibles con DNSSEC o aún no han sido implementadas por el método que utilizamos en Gandi. Su nombre de dominio debe estar en una de estas extensiones:

  • abogado
  • ac
  • academy
  • accountant
  • accountants
  • adult
  • agency
  • airforce
  • alsace
  • amsterdam
  • apartments
  • army
  • associates
  • at
  • attorney
  • auction
  • audio
  • auto
  • band
  • bank
  • bar
  • barcelona
  • bargains
  • bayern
  • be
  • beer
  • bet
  • bible
  • bid
  • bike
  • bingo
  • biz
  • black
  • blackfriday
  • boutique
  • broker
  • brussels
  • build
  • builders
  • business
  • bzh
  • ca
  • cab
  • cafe
  • camera
  • camp
  • capetown
  • capital
  • car
  • cards
  • care
  • career
  • careers
  • cars
  • casa
  • cash
  • casino
  • cat
  • catering
  • cc
  • center
  • ch
  • chat
  • cheap
  • christmas
  • church
  • city
  • claims
  • cleaning
  • click
  • clinic
  • clothing
  • cloud
  • co.uk
  • coach
  • codes
  • coffee
  • college
  • cologne
  • com
  • community
  • company
  • computer
  • condos
  • construction
  • consulting
  • contractors
  • cooking
  • cool
  • coop
  • corsica
  • country
  • coupons
  • courses
  • credit
  • creditcard
  • cricket
  • cruises
  • cx
  • cymru
  • date
  • dating
  • de
  • deals
  • degree
  • delivery
  • dental
  • dentist
  • desi
  • design
  • diamonds
  • diet
  • digital
  • direct
  • directory
  • discount
  • dog
  • domains
  • download
  • durban
  • earth
  • education
  • email
  • energy
  • engineer
  • engineering
  • enterprises
  • equipment
  • es
  • estate
  • eu
  • eus
  • events
  • exchange
  • expert
  • exposed
  • express
  • fail
  • faith
  • family
  • fans
  • farm
  • fashion
  • feedback
  • fi
  • film
  • finance
  • financial
  • fish
  • fishing
  • fit
  • fitness
  • flights
  • florist
  • flowers
  • football
  • forex
  • forsale
  • foundation
  • fr
  • frl
  • fund
  • furniture
  • fyi
  • gal
  • gallery
  • game
  • garden
  • gent
  • gifts
  • gives
  • glass
  • global
  • gmbh
  • gold
  • golf
  • gr
  • graphics
  • gratis
  • green
  • gripe
  • group
  • gs
  • guide
  • guru
  • gy
  • hamburg
  • haus
  • healthcare
  • help
  • hiphop
  • hiv
  • hn
  • hockey
  • holdings
  • holiday
  • horse
  • host
  • hosting
  • house
  • how
  • ht
  • immo
  • in
  • industries
  • info
  • ink
  • institute
  • insure
  • international
  • investments
  • io
  • ist
  • istanbul
  • jetzt
  • jewelry
  • joburg
  • juegos
  • ki
  • kitchen
  • koeln
  • kyoto
  • land
  • lat
  • law
  • lawyer
  • lease
  • legal
  • li
  • life
  • lighting
  • limited
  • limo
  • link
  • live
  • loan
  • loans
  • lol
  • london
  • love
  • ltd
  • ltda
  • luxury
  • maison
  • management
  • market
  • marketing
  • markets
  • mba
  • me
  • me.uk
  • media
  • melbourne
  • memorial
  • men
  • menu
  • miami
  • moe
  • mom
  • money
  • mortgage
  • movie
  • mx
  • nagoya
  • name
  • navy
  • net
  • network
  • news
  • nf
  • ninja
  • nl
  • no
  • nrw
  • nu
  • nyc
  • nz
  • okinawa
  • one
  • ong
  • online
  • org
  • org.uk
  • osaka
  • paris
  • partners
  • parts
  • party
  • pet
  • photo
  • photography
  • photos
  • pictures
  • pizza
  • place
  • plumbing
  • plus
  • pm
  • poker
  • porn
  • press
  • pro
  • productions
  • properties
  • property
  • protection
  • quebec
  • racing
  • re
  • recipes
  • rehab
  • reise
  • reisen
  • reit
  • rent
  • rentals
  • repair
  • report
  • republican
  • rest
  • restaurant
  • review
  • rip
  • rocks
  • rodeo
  • run
  • ryukyu
  • saarland
  • sale
  • salon
  • sarl
  • sb
  • school
  • schule
  • scot
  • se
  • services
  • sex
  • sh
  • shoes
  • show
  • singles
  • site
  • ski
  • soccer
  • software
  • solar
  • solutions
  • soy
  • space
  • srl
  • store
  • studio
  • study
  • style
  • sucks
  • supplies
  • supply
  • support
  • surf
  • surgery
  • swiss
  • systems
  • taipei
  • tax
  • taxi
  • tc
  • team
  • tech
  • technology
  • tennis
  • tf
  • theater
  • theatre
  • tickets
  • tienda
  • tips
  • tires
  • tl
  • today
  • tools
  • tours
  • town
  • toys
  • trade
  • trading
  • training
  • tv
  • uk
  • university
  • uno
  • us
  • vacations
  • vegas
  • ventures
  • vet
  • viajes
  • video
  • villas
  • vin
  • vip
  • vision
  • vlaanderen
  • vodka
  • vote
  • voto
  • voyage
  • wales
  • wang
  • watch
  • webcam
  • website
  • wedding
  • wf
  • wiki
  • win
  • wine
  • work
  • works
  • world
  • wtf
  • xn–3ds443g
  • xn–45q11c
  • xn–6qq986b3xl
  • xn–czru2d
  • xn–fiq228c5hs
  • xn–hxt814e
  • xn–mgbab2bd
  • xn–ngbc5azd
  • xn–nyqy26a
  • xn–tckwe
  • xxx
  • xyz
  • yoga
  • yt
  • za
  • zone

Algunas extensiones pueden controlar DNSSEC, pero todavía no son instrumentadas para trabajar con Gandi. Las extensiones siguientes se añadirán en la próxima versión:

.AM .AT .BR .CAT .CL .CO .DK .JP .LA .MN .PR .PT .SC .TW


Última modificación: el 22/06/2017 a las 02:25 por Jeremie B. (Gandi)