Com activar DNSSec al meu hosting
Què és DNSSEC?
DNSSEC(Domain Name System Security Extensions) és un conjunt d'extensions de seguretat dissenyades per protegir el protocol DNS mitjançant l'afegit de signatures digitals i criptografia avançada; dit d'una altra manera, DNSSEC agrega una capa de seguretat addicional al procés de resolució de dominis, assegurant que les dades rebutes provinquin d'una font legítima.
Per què és important DNSSEC i quins beneficis té:
Per comprendre la importància de DNSSEC, primer hem de conèixer com funciona el DNS (Sistema de Noms de Domini), la qual és una tecnologia fonamental per al funcionament d'Internet.
El DNS és el sistema que permet traduir els noms de domini que fem servir (com www.swhosting.com) en adreces IP, que els ordinadors utilitzen per comunicar-se entre si; no obstant això, el DNS tradicional és vulnerable a diversos tipus d'atacs, com:
- Suplantació de domini: L'atacant pot redirigir el trànsit d'un lloc web legítim a un servidor malicios.
- Enveneniment de cauché (Cache Poisoning): L'atacant pot modificar la informació emmagatzemada als servidors DNS, cosa que fa que els usuaris siguin dirigits a llocs web falsos.
- Entre altres atacs de suplantació i falsificació.
En incorporar-se el DNSSEC a nivell DNS, aquest proporciona diversos beneficis, com:
- Protecció contra atacs d'enveneniment de cauché: DNSSEC garanteix que les respostes del servidor DNS provenen d'una font legítima, cosa que evita que els atacants injectin dades falses.
- Integritat de les dades: Els registres DNS no s'alteren en trànsit, assegurant que les dades no siguin modificades durant la transmissió.
- Autenticitat d'origen: Les dades que rebem del servidor DNS provenen d'una font verificada i autoritzada.
Instal·lació de DNSSEC al teu Hosting Web
Requisits previs
Si tens un hosting allotjat en un servidor amb gestió SWPanel o disposes d'un pla Smart Hosting, pots activar DNSSEC de manera fàcil i ràpida; no obstant això, has de complir els següents requisits:
Per a dominis principals:
- El domini ha d'estar registrat a SWPanel.
- El domini no ha d'estar caducat, assegura't que el domini estigui registrat i actiu.
- Els hostnames han de ser gestionats per SWPanel, has d'utilitzar servidors DNS gestionats a través de SWPanel com per exemple, 'dns3.swhosting.com' i 'dns4.swhosting.com'.
- L'Hosting ha d'estar allotjat en un servidor Debian 12 o superior.
- El domini no ha de tenir Cloudflare activat.
Per a subdominis:
- El domini principal ha de tenir un Pla de Hosting DNS actiu. Això és necessari perquè DNSSEC només es pot activar en dominis que estiguin gestionats correctament dins de SWPanel.
- DNSSEC ha d'estar activat al domini principal. Si el domini principal no té DNSSEC, el subdomini tampoc podrà activar-lo. Pots revisar i activar aquesta opció a la configuració del teu domini dins de SWPanel.
- El domini principal ha d'estar a la teva cartera de dominis de SWPanel. Només pots gestionar DNSSEC en dominis que tinguis registrats i administrats dins del teu compte de SWPanel.
- La gestió de DNS del domini principal s'ha de fer des de SWPanel. Si el domini principal té els seus servidors DNS amb un altre proveïdor, no serà possible activar DNSSEC als subdominis des de SWPanel.
Instal·lar DNSSEC al teu Hosting Web
Accedeix a SWPanel i dirigeix-te al Dashboard del teu servei:
💡 Utilitza el buscador de la part superior per localitzar de forma ràpida el teu servei.
A la secció Millores disponibles (secció superior dreta) activa l'opció DNSSEC:
Un cop seleccionat, el següent pas serà prémer el botó Activar ara
success ¡Llisto! En qüestió de minuts, el teu Hosting ja tindrà instal·lat DNSSEC.
Per activar DNSSEC en un subdomini, el procés és idèntic al d'un domini principal, amb l'única diferència que el domini principal ha de tenir DNSSEC habilitat prèviament.