Evita los ataques de suplantación de DNS
Comprobador de DNSSEC:
Comprobador de registros DNSSEC
Utilice esta herramienta para buscar y validar su registro DNSSEC.
Estado de DNSSEC
DNSSEC en el registrador
DNSSEC en los servidores de nombres
Analice DNSSEC de la forma correcta con PowerDMARC
Comprender DNSSEC
DNSSEC (Domain Name System Security Extensions) es una extensión de seguridad que funciona como un sello de autenticidad para los sitios web. Garantiza que cada vez que escriba una dirección web en su navegador (por ejemplo, www.adomainname.com) será redirigido al sitio web correcto en lugar de a uno fraudulento.
No se trata de un único tipo de registro, sino de un conjunto de extensiones que añaden firmas criptográficas a los registros DNS existentes. Esto ayuda a garantizar la autenticidad e integridad de los datos DNS, protegiendo contra diversos ataques como el envenenamiento DNS y la suplantación de identidad.
Estos son los principales tipos de registros DNSSEC:
DNSKEY: Contiene la clave pública utilizada para verificar las firmas digitales de otros registros DNSSEC de la zona.
RRSIG: Contiene la firma digital para un conjunto de registros específico (por ejemplo, A, MX, etc.).
DS: Contiene una versión hash del registro DNSKEY, utilizado para la delegación y el anclaje de confianza.
Al añadir estos tipos de registro a una zona DNS, DNSSEC permite a los resolvers verificar la autenticidad de las respuestas DNS, proporcionando un mayor nivel de seguridad para la resolución de nombres de dominio.
La importancia de configurar DNSSEC
Los riesgos de no utilizar DNSSEC
Riesgo de suplantación de identidad
Los dominios que tienen DNSSEC desactivado son objetivos fáciles de suplantación para los hackers.
Cómo comprobar el estado de DNSSEC: Paso a Paso
Uso de nuestra herramienta de comprobación de DNSSEC
Puede comprobar fácilmente si DNSSEC está habilitado para su dominio utilizando nuestra herramienta de análisis de DNSSEC. Este proceso de búsqueda de DNSSEC es instantáneo, sin errores y de lo más cómodo con nuestra herramienta, ¡que proporciona resultados precisos en todo momento!
- Introduzca su nombre de dominio (por ejemplo, empresa.com)
- Pulse el botón "Buscar
- Analice los resultados de la validación DNSSEC
Comprobación de DNSSEC con herramientas de línea de comandos
Puede utilizar una herramienta de línea de comandos como Dig para comprobar el estado de DNSSEC, sin embargo, este proceso de búsqueda de DNSSEC es un poco más complicado que el uso de una herramienta automatizada.
- Instala Dig si no está preinstalado en tu sistema operativo
- Abra su símbolo del sistema dig
- Ejecute el siguiente comando:
dig +dnssec +multi - Analice sus resultados