¿Qué es DNSSEC?
DNSSEC o Domain Name System Security Extensions es un nivel de seguridad que puede poner en su dominio para proteger a sus visitantes de diferentes ataques. Esto se hace con registros de firma digital o registros DS. El servidor DNS comparará su registro DS con el registro DS en el registrador del dominio. Si los registros de DS coinciden, sabrá que el registro es auténtico y que la información del visitante está segura.
Cómo usar DNSSEC en cPanel
Para usar DNSSEC en cPanel, primero debe ir a la pestaña "Editor de zona" en la sección de dominios. Una vez allí, querrá encontrar el dominio que le gustaría usar y hacer clic en el botón DNSSEC para ese dominio. Usaremos example.com en esta guía.
En esta pantalla, tendrá la opción de importar una clave o crear una clave. Si ya tiene una clave para usar, querrá importarla y usarla para su DNSSEC. Si aún no tiene una clave, querrá crear una clave.
Al crear una clave, puede optar por crearla o personalizarla.
Si elige crearlo, creará 2 claves básicas para vincular a su dominio. Si elige personalizar, aparecerá una pantalla para configurar una clave para que sea más segura o a su gusto.
Una vez que haya creado las claves, aparecerán en su página con un par de opciones diferentes. Podrá ver los registros DS que acaba de crear y exportar la clave. Vea los registros de DS que le brindarán toda la información necesaria al colocarlos en el administrador de DNS. El botón de exportación le dará una copia de la clave si desea volver a utilizar la misma clave para otro dominio.
Al hacer clic en la flecha junto a la etiqueta de su llave, le dará un par de opciones más. Estas opciones serían desactivar o eliminar esa clave de ceratina.
El botón Desactivar mostrará que la clave ya no funciona, pero no eliminará la clave de su página. Haría esto al intentar configurar una nueva clave, pero aún le gustaría que esta clave hiciera referencia. El botón Eliminar eliminará por completo este registro de su página. Le gustaría hacer esto cuando haya configurado completamente otra clave y ya no necesite esta clave.
Ahora que ha creado sus claves DNSSEC, puede agregar esos registros DS a su administrador de DNS y proteger a sus visitantes.