O DNSSEC é uma funcionalidade do Sistema de Nomes de Domínio (DNS) que autentica respostas de consultas de domínios. Evita que atacantes manipulem ou envenenem as respostas a pedidos DNS. A tecnologia DNS não foi concebida com segurança em mente. Um exemplo de um ataque a uma infra-estrutura DNS é o DNS spoofing. Neste caso, um atacante sequestra a cache de um resolver de DNS, fazendo com que os visitantes de um web site recebam um endereço IP incorreto e vejam o site malicioso do atacante em vez do pretendido.
Os serviços de gestão DNSSEC fazem parte dos nossos planos de alojamento de DNS - DNS Premium, GeoDNS e DNS Protegido Contra DDoS. Sem custos extra por mais segurança!
|
Premium S $2.95/mês |
Premium M $4.95/mês |
Premium L $14.95/mês |
|
|---|---|---|---|
| ? DNS Anycast Gerido com DNSSEC: | |||
| ? Zonas DNS: | 5 | 50 | 400 |
| ? Registos DNS: | 200 | 2,000 | 20,000 |
| ? Consultas DNS por mês: | i 5M | i 150M | i 500M |
| ? Reencaminhamento de e-mail: | 10 | 100 | 1,000 |
| ? Verificações de falha de DNS: | 1 | 2 | 3 |
| Demonstração totalmente gratuita. Sem cartões de crédito. Sem artimanhas. |
Ao ativar o DNSSEC, vamos gerar um par de chaves pública e privada para sua zona. A chave pública, fornecida como registros DS ou DNSKEY, deve ser configurada com seu provedor de domínio. Nossa rede usará a chave privada para assinar os registros durante a implantação da zona, e o resolvedor do usuário verificará essas assinaturas para autenticar a integridade dos registros.
O DNSSEC tem como objetivo aumentar a segurança do usuário verificando assinaturas digitais após a inserção de um nome de domínio. As informações só chegam ao dispositivo do usuário quando as assinaturas digitais batem entre os dados e o servidor DNS primário, garantindo a conexão com um site legítimo. Ele usa assinaturas digitais e chaves públicas para validar informações, adicionando novos registros às entradas DNS existentes, como A, CNAME e MX. O DNSKEY e o RRSIG assinam digitalmente os dados DNS usando criptografia de chave pública. O servidor de nomes de cada zona DNS mantém chaves públicas e privadas. Quando um usuário faz uma consulta, o servidor fornece as informações assinadas com sua chave privada, que o destinatário abre com a chave pública. Se as informações forem alteradas, elas não abrirão corretamente, gerando uma mensagem de erro.
Basta fazer clique no botão de ativação no nosso painel de controlo e o nosso sistema irá proteger a zona. Será necessário que adicione os registos DNS no fornecedor e a instalação estará completa.
Estamos a usar o Algoritmo de Curva Elíptica (ECDSA P-256) para todas as assinaturas, que é mais forte e pequeno que as chaves RSA padrão.
Manter as respostas DNS o mais pequenas possível traduz-se numa maior velocidade para si! Para além disso, a nossa Rede DNS Anycast oferece respostas mais rápidas a partir da localização mais próxima do resolver.
Não importa a que dia ou a que horas, oferecemos monitorização de redes e suporte de forma contínua e sem interrupções. A nossa equipa de Suporte Técnico está online e ao seu dispor através de chat direto e tickets todos os dias e a qualquer hora. Podemos migrar as suas zonas gratuitamente, leia mais aqui.
Para ativar a assinatura DNSSEC e obter os registros DS e DNSKEY, siga os passos abaixo:
Opcional: Para mais detalhes sobre a implementação do DNSSEC, consulte o guia técnico online DNSSEC da ClouDNS.
Ao acessar um site, seu navegador precisa obter o endereço IP correspondente. Um invasor pode interceptar essa consulta DNS e inserir informações falsas, redirecionando o navegador para um site falso onde dados pessoais, informações bancárias, podem ser roubados.
O DNSSEC garante que seu navegador receba dados DNS autênticos e inalterados. Ele também protege outros serviços, incluindo SMTP e VoIP.
Com o DNSSEC, você pode proteger seu domínio contra vulnerabilidades como:
Domínios com DNSSEC ativo oferecem segurança criptográfica, garantindo dados DNS autênticos e protegendo usuários contra ataques e interceptação de tráfego. Sem DNSSEC, os domínios ficam mais vulneráveis e colocam usuários e marcas em risco.
| Recurso | Domínios com DNSSEC ativado | Domínios sem DNSSEC |
|---|---|---|
| Segurança | Protegido criptograficamente | Vulnerável a ataques DNS |
| Confiança | Dados DNS verificados e autênticos | Não verificado, sujeito a falsificação |
| Segurança do Usuário | Integridade do tráfego garantida | Risco de interceptação de tráfego |
| Proteção de Marca | Proteção contra sequestro de DNS | Sujeito a danos de reputação |
A validação do DNSSEC é um processo simples que inclui as seguintes etapas:
O DNSSEC beneficia qualquer pessoa com presença online, de grandes empresas a sites pessoais. Protege contra falsificação de DNS e envenenamento de cache, sendo essencial para e-commerce, instituições financeiras, órgãos governamentais e provedores de saúde. Pequenos negócios e sites pessoais também se beneficiam, uma experiência online mais segura e confiável para todos.
4,7 de 5 estrelas no Trustpilot com base em mais de 130 avaliações
"Mesmo no período de teste e no plano gratuito, o atendimento é de alto nível. Já experimentei outros serviços premium, mas poucos se comparam à qualidade da ClouDNS."
Shouvik Pal
Fonte: