Com activar DNSSec en el meu hosting

Què és DNSSEC?

DNSSEC(Domain Name System Security Extensions) és un conjunt d'extensions de seguretat dissenyades per a protegir el protocol DNS mitjançant l'afegit de signatures digitals i criptografia avançada, dit d'una altra forma, DNSSEC afegeix una capa de seguretat addicional al procés de resolució de dominis, assegurant que les dades rebudes provinguin d'una font legítima.

Per què és important DNSSEC i quins beneficis té:

Per a comprendre la importància de DNSSEC, primer hem de conèixer com funciona el DNS(Sistema de Noms de Domini), la qual és una tecnologia fonamental per al funcionament d'Internet. El DNS és el sistema que permet traduir els noms de domini que usem (com www.swhosting.com) en direccions IP, que les computadores utilitzen per a comunicar-se entre si, no obstant això, el DNS tradicional és vulnerable a diversos tipus d'atacs, com:

• Suplantació de domini: L'atacant pot redirigir el trànsit d'un lloc web legítim a un servidor maliciós.
• Enverinament de caché (Cache Poisoning): L'atacant pot modificar la informació emmagatzemada en els servidors DNS, la qual cosa porta al fet que els usuaris siguin dirigits a llocs web falsos.
• Entre altres atacs de suplantació i falsificació.

En incorporar-se el DNSSEC a nivell DNS, aquest proporciona diversos beneficis, com:

1. Protecció contra atacs d'enverinament de caché: DNSSEC garanteix que les respostes del servidor DNS provenen d'una font legítima, la qual cosa prevé que els atacants injectin dades falses.
2. Integritat de les dades: Els registres DNS no s'alteren en trànsit, assegurant que les dades no siguin modificades durant la transmissió.
3. Autenticitat d'origen: Les dades que rebem del servidor DNS provenen d'una font verificada i autoritzada.

Instal·lació de DNSSEC en el teu Hosting Web

Requisits previs

Si tens un hosting allotjat en un servidor amb gestió SWPanel o disposes d’un pla Smart Hosting, pots activar DNSSEC de manera fàcil i ràpida. No obstant això, has de complir els requisits següents:

Per a dominis principals:

1. El domini ha d’estar registrat a SWPanel.
2. El domini no ha d’estar caducat, assegura’t que el domini estigui registrat i actiu.
3. Els hostnames han de ser gestionats per SWPanel, has d’utilitzar servidors DNS gestionats a través de SWPanel, com ara "dns3.swhosting.com" i "dns4.swhosting.com".
4. El hosting ha d’estar allotjat en un servidor Debian 12 o superior.
5. El domini no ha de tenir Cloudflare activat.

Per a subdominis:

1. El domini principal ha de tenir un Pla de Hosting DNS actiu. Això és necessari perquè DNSSEC només es pot activar en dominis que estiguin gestionats correctament dins d'SWPanel.
2. DNSSEC ha d’estar activat en el domini principal. Si el domini principal no té DNSSEC, el subdomini tampoc el podrà activar. Pots revisar i activar aquesta opció a la configuració del teu domini dins d'SWPanel.
3. El domini principal ha d’estar a la teva cartera de dominis d'SWPanel. Només pots gestionar DNSSEC en dominis que tinguis registrats i administrats dins del teu compte d'SWPanel.
4. La gestió de DNS del domini principal s’ha de fer des d'SWPanel. Si el domini principal té els seus servidors DNS en un altre proveïdor, no serà possible activar DNSSEC en els subdominis des d'SWPanel.

Instal·lar DNSSEC en el teu Hosting Web

Accedeix a SWPanel i dirigeix-te al Dashboard del teu servei:

💡 Utilitza el cercador de la part superior per a localitzar de manera ràpida el teu servei.

En la secció Millores disponibles (secció superior dreta) activa l'opció DNSSEC:

Una vegada seleccionat, el següent pas serà prémer el botó Activar ara

Llestos! En qüestió de minuts, el teu Hosting ja tindrà instal·lat DNSSEC.

Per activar DNSSEC en un subdomini, el procés és idèntic al d’un domini principal, amb l’única diferència que el domini principal ha de tenir DNSSEC habilitat prèviament.