Che cos'è il DNSSEC?

DNSSEC è una firma digitale apposta sui dati DNS del Suo dominio. Il DNS indica ai computer dove si trovano il Suo sito web e la Sua email. Senza DNSSEC, in teoria qualcuno potrebbe fornire una risposta falsa, inviando così di nascosto i visitatori o la posta verso un altro server. Con DNSSEC, il computer del visitatore verifica che la risposta provenga realmente dai Suoi nameserver.

Come funziona, in parole semplici?

• I Suoi nameserver appongono una firma su ogni risposta. Per farlo utilizzano una chiave segreta. La corrispondente chiave pubblica si trova nel Suo DNS (il record DNSKEY).
• Presso il registro della Sua estensione, come SIDN per .nl, è presente un'impronta digitale di tale chiave: il record DS. In questo modo tutti sanno quale chiave appartiene al Suo dominio.
• Anche il registro stesso è firmato, fino al vertice di internet. Si crea così una catena di fiducia.
• Molti provider internet e servizi DNS pubblici (come quelli di Google e Cloudflare) verificano questa catena a ogni risposta. Se la firma è corretta, tutto prosegue normalmente. Il visitatore non se ne accorge.

Cosa può andare storto?

Se l'impronta digitale presente presso il registro non corrisponde più alla chiave dei Suoi nameserver, i provider che effettuano il controllo rifiutano ogni risposta. Il Suo sito web e la Sua email diventano così irraggiungibili per gran parte di internet, mentre per altri continuano a funzionare. Questo rende difficile accorgersene.

Ciò accade quasi sempre dopo un trasloco o un cambio di nameserver: la vecchia impronta digitale rimane registrata presso il registro, ma i nuovi nameserver utilizzano una chiave diversa. Prima di effettuare il trasloco, Le consigliamo quindi di leggere DNSSEC e trasloco: prima disattivare, oppure portare con sé la chiave.

DNSSEC presso WebOké

• Se utilizza i nameserver di WebOké, firmiamo automaticamente il Suo DNS. Può attivare DNSSEC con un solo clic, consulti Attivare DNSSEC.
• Può verificare se le chiavi sono corrette in Mio WebOké, nella pagina del dominio. Se in Salute di dominio / email vede un punto rosso accanto a DNSSEC, può risolvere il problema con il pulsante Aggiorna chiave presso il registro.
• DNSSEC è necessario anche per DANE, che rende la Sua posta ancora più sicura, e per ottenere un punteggio del 100% su internet.nl.

Spiegazione approfondita con schermate: DNSSEC e DANE nella guida di WebOké.

Potrebbe interessarLe anche: La storia del nome a dominio