O que é o DNSSEC?
O DNSSEC é uma assinatura digital nos dados de DNS do seu domínio. O DNS indica aos computadores onde se encontram o seu sítio Web e o seu correio eletrónico. Sem DNSSEC, alguém poderia, em teoria, dar uma resposta falsa e, assim, enviar secretamente visitantes ou correio para outro servidor. Com o DNSSEC, o computador do visitante verifica se a resposta provém realmente dos seus nameservers.
Como funciona, em linguagem simples?
- Os seus nameservers colocam uma assinatura em cada resposta. Para isso, utilizam uma chave secreta. A chave pública correspondente encontra-se no seu DNS (o registo DNSKEY).
- Na entidade registante da sua extensão, como a SIDN para .nl, está guardada uma impressão digital dessa chave: o registo DS. Assim, todos sabem qual a chave que pertence ao seu domínio.
- A própria entidade registante também está assinada, até ao topo da Internet. Deste modo, cria-se uma cadeia de confiança.
- Muitos fornecedores de Internet e serviços de DNS públicos (como os da Google e da Cloudflare) verificam essa cadeia a cada resposta. Se a assinatura estiver correta, tudo continua normalmente. O visitante não nota nada.
O que pode correr mal?
Se a impressão digital na entidade registante deixar de corresponder à chave dos seus nameservers, os fornecedores que fazem a verificação rejeitam todas as respostas. O seu sítio Web e o correio eletrónico ficam então inacessíveis para grande parte da Internet, embora continuem a funcionar para outros. Isso torna o problema difícil de detetar.
Isto acontece quase sempre após uma mudança ou uma alteração de nameservers: a impressão digital antiga permanece registada na entidade registante, mas os novos nameservers utilizam uma chave diferente. Por isso, antes de mudar, leia DNSSEC e mudança: primeiro desativar, ou levar a chave consigo.
DNSSEC na WebOké
- Se utilizar os nameservers da WebOké, assinamos automaticamente o seu DNS. Pode ativar o DNSSEC com um clique, consulte Ativar o DNSSEC.
- Pode verificar se as chaves estão corretas em O meu WebOké, na página do domínio. Se vir um ponto vermelho junto ao DNSSEC em Saúde do domínio / email, pode corrigi-lo com o botão Atualizar chave no registo.
- O DNSSEC também é necessário para o DANE, que torna o seu correio ainda mais seguro, e para obter uma pontuação de 100% no internet.nl.
Explicação detalhada com capturas de ecrã: DNSSEC e DANE no manual da WebOké.
Pode também interessar-lhe: A história do nome de domínio