Dominio y DNS- Cómo gestionar DNSSEC con servidores externos

¿Qué es DNSSEC?

DNSSEC es una extensión de seguridad del sistema DNS que permite comprobar que la información asociada a un nombre de dominio es auténtica y no ha sido modificada. De esta forma, ayuda a proteger el dominio frente a posibles manipulaciones y evita que los usuarios sean redirigidos a una dirección diferente de la que corresponde al dominio.

¿Con qué servidores DNS puedo utilizar DNSSEC?

En los dominios genéricos, puedes configurar DNSSEC tanto si utilizas los servidores DNS de Nominalia como si utilizas servidores DNS externos, aunque siempre deben ser compatibles con DNSSEC.

Sin embargo, no todas las extensiones de dominio admiten DNSSEC con los servidores DNS de Nominalia.

Por ejemplo, en los dominios .ES y .CAT, DNSSEC no es compatible con los servidores DNS de Nominalia todavía. Por tanto:

• Si tu dominio .ES o .CAT utiliza los DNS de Nominalia, no podrás activar DNSSEC.
• Si tu dominio .ES o .CAT utiliza servidores DNS externos compatibles con DNSSEC, podrás activar DNSSEC utilizando esos servidores pero solicitándolo a través del servicio de asistencia de tu panel de control.

¿Qué datos necesito para activar DNSSEC con servidores externos?

Si utilizas servidores DNS externos, necesitarás disponer de los datos de seguridad de DNSSEC de tu dominio.

Dependiendo de la extensión, podrás introducir estos datos directamente desde tu Espacio de Cliente. Si la extensión no permite realizar esta gestión desde el panel, deberás solicitarla a través del servicio de asistencia desde tu Espacio de Cliente.

Los datos que puedes necesitar son:

• Key Tag
• Algorithm
• Digest Type
• Digest
• Key Data Flags
• Key Data Protocol
• Key Data Algorithm
• Public Key

Importante: el dominio debe estar desbloqueado

Para poder activar DNSSEC, el dominio no debe estar bloqueado (estado "lock").

Si tu dominio está bloqueado, primero deberás desbloquearlo, activar DNSSEC y, una vez finalizada la gestión, volver a bloquearlo.

Si necesitas más información sobre cómo bloquear o desbloquear tu dominio, puedes consultar nuestra guía.

Para activar el DNSSEC desde tu panel debes acceder a tu Zona Cliente de Nominalia. Puedes acceder a través de la web de nominalia.com haciendo click en el botón que aparece en la parte superior derecha:

Una vez identificado, deberás clicar sobre el dominio que quieres activar el DNSSEC:

Dirígete al apartado de DOMINIO Y DNS:

Ahora localiza el apartado; Administrador de claves DNSSEC:

En la siguiente pantalla accede a la opción de: Agregar clave DNSSEC:

En la siguiente pantalla cumplimenta los campos con los datos de seguridad y clica en: Agregar clave DNSSEC, finalmente la pantalla te mostrará la confirmación.

El proceso de activación y desactivación de DNSSEC no es inmediato, sino que necesita un intervalo de entre 15 minutos y una hora para hacerse efectivo. Durante este lapso de tiempo que, varía en función de cada extensión de dominio, algunas funcionalidades de gestión del dominio quedarán bloqueadas por cuestiones de seguridad. Una vez que la operación de activación o desactivación de DNSSEC se ha completado, ya todas las funciones vuelven a estar disponibles. Esta es la alerta que el panel de control de Nominalia te mostrará al respecto: