Administrar DNSSEC para dominios apuntados a DNS personalizados – Dominios –

La función DNSSEC para dominios apuntados a servidores de nombres personalizados permite agregar y administrar sus registros DS.

Para agregar un registro, primero debe habilitar DNSSEC (si no está habilitado).

Simplemente inicie sesión en su cuenta de , seleccione Lista de dominios a la izquierda y haga clic en el botón Administrar para el dominio en cuestión:

Si vas a la pestaña DNS Avanzado, podrás activar el servicio alternando el botón correspondiente:

Después de eso, aparecerá el menú para administrar sus registros DS. Para agregar un nuevo registro, complete los campos correspondientes con la información necesaria:

Cada registro DS consta de cuatro campos: KeyTag, Algorithm, DigestType y Digest.

Estos valores se reciben del proveedor de DNS/hosting que aloja su dominio. Si no está seguro de dónde obtener los registros, comuníquese con su proveedor de hosting/DNS.

Un registro DS tiene el siguiente formato:

Dónde:

• Ejemplo.com. – nombre de dominio para el que es el DS
• 3600 – TTL, el tiempo que el registro puede permanecer en caché
• IN significa internet
• 2371 – Key Tag, el ID de la llave
• 13 – tipo de algoritmo. Cada algoritmo permitido en DNSSEC tiene un número específico. El algoritmo 13 es ECDSA con una curva P-256 usando SHA-256.
• 2 – Tipo de resumen, o la función hash que se utilizó para generar el resumen a partir de la clave pública
• La cadena larga al final es el resumen o el hash de la clave pública.

Una vez que se agreguen los registros necesarios, guarde los cambios usando el ícono de marca de verificación:

¡NÓTESE BIEN! Los valores especificados anteriormente se basan en la información de configuración genérica. Los campos de tipo Algoritmo y Resumen deben seleccionarse según los valores encontrados en su registro DS y cambiarse según su proveedor de DNS/hosting.

¡Eso es todo! Ahora espere 60 minutos para que la configuración surta efecto. Puedes comprobar si se aceptan los cambios analizando tu dominio mediante .

Para desactivar el servicio, utilice el botón de alternancia verde como se muestra en la siguiente captura de pantalla:

Si decides habilitarlo nuevamente, se reactivarán los registros que configuraste previamente.

Si tiene alguna pregunta, no dude en ponerse en contacto con nuestro.