SecuryBlackComprobador DNSSEC
Comprueba si tu dominio publica DS y DNSKEY, y si un resolver validador confirma la cadena de firmas.
¿Qué es DNSSEC y por qué protege tu dominio?
DNSSEC (Domain Name System Security Extensions) añade firmas criptográficas digitales a los registros DNS de una zona. Permite a los navegadores verificar que la respuesta DNS recibida procede de la fuente autorizada y no ha sido interceptada ni manipulada.
Sin DNSSEC, los atacantes pueden realizar ataques de envenenamiento de caché (DNS cache poisoning) para redirigir a tus clientes a copias fraudulentas de tu servidor.
Preguntas frecuentes sobre DNSSEC
¿Cómo se activa DNSSEC en un dominio?
Se genera la clave en tu proveedor de DNS (como Cloudflare) y se introduce el registro DS (Delegation Signer) en el panel de control de tu registrador de dominio.
¿Afecta DNSSEC a la velocidad de carga de mi web?
El impacto es despreciable (apenas unos microsegundos para validar la firma criptográfica) y a cambio obtienes protección frente a ataques Man-in-the-Middle a nivel de red.
¿Y el resto de tu dominio?
DNSSEC es solo una pieza. Certificado, cabeceras, correo, puertos: compruébalo todo gratis en un minuto.