Tutti i nomi di dominio ordinati in Infomaniak adesso sono protetti in modo predefinito con DNSSEC. Se gestisci già il tuo dominio in Infomaniak, questa protezione gratuita si attiva in pochi clic.

Capire a cosa serve DNSSEC

Ciascun indirizzo URL corrisponde a un indirizzo IP e quando un internauta inserisce l’indirizzo URL del tuo sito nel suo browser Internet, utilizza un server DNS il cui compito è quello di reindirizzarlo sull’indirizzo IP che corrisponde al dominio inserito (tecnicamente, si parla di risoluzione DNS).

Quando DNSSEC non è attivato sul tuo nome di dominio, una persona malintenzionata potrebbe scoprire una falla in un server DNS e modificare la corrispondenza tra il tuo nome di dominio e l’indirizzo IP del tuo sito con l’IP di sua scelta. In tal caso, l’internauta che inserisce l’indirizzo URL del tuo sito sarà reindirizzato su un altro sito Web che non corrisponde al contenuto del tuo sito Web.

DNSSEC permette di proteggere l’autenticità della riposta fornita dal server DNS e garantisce quindi agli internauti di visitare effettivamente il sito Web che vogliono consultare. Se un hacker tentasse di modificare l’indirizzo IP del tuo nome di dominio in un server DNS protetto con DNSSEC nel momento della risoluzione, quest’ultimo rifiuterebbe le sue richieste perché non sarebbero autenticate.

DNSSEC è quindi una sicurezza complementare al certificato SSL di un sito. DNSSEC garantisce all’internauta di visitare il sito che corrisponde all’indirizzo URL inserito e il certificato SSL interviene in seguito per cifrare gli scambi tra il browser Internet dell’internauta e il server Web del sito che visita.

Attivare DNSSEC su Infomaniak

Activer DNSSEC chez Infomaniak

DNSSEC è disponibile con la maggior parte delle estensioni e si attiva facilmente sui nomi di dominio che sono completamente gestiti in Infomaniak.

  1. accedi alla tua console di amministrazione
  2. vai su Nome di dominio
  3. clicca sul nome di dominio in questione
  4. attiva DNSSEC

Se la zona DNS del tuo dominio è gestita in un altro registrar, sarà necessario fornire le informazioni tecniche fornite da quest’ultimo. Tieni presente che se le informazioni inserite non sono corrette, il tuo nome di dominio non sarà più accessibile. Di conseguenza, ti raccomandiamo di trasferire la gestione completa del tuo dominio in Infomaniak prima di attivare DNSSEC se non hai dimestichezza con quest’ultimo.

Verificare che DNSSEC sia attivato per un dominio

È facile verificare se DNSSEC è attivato su un nome di dominio. Il metodo più semplice è installare l’estensione DNSSEC con un browser web Chromium come Brave, Vivaldi o Google Chrome.

Una volta attivata l’estensione, è sufficiente andare sul dominio da verificare. L’estensione ti informerà quindi automaticamente sullo stato di DNSSEC.

È facile verificare se DNSSEC è attivato su un dominio.