Proteger su dominio con DNSSEC

Objetivo

Un servidor DNS aloja una o más zonas DNS. Una zona DNS contiene la configuración DNS de un dominio. Esta configuración conecta el dominio con los distintos servicios asociados (servidor de alojamiento para su sitio web, servidores para sus direcciones de correo personalizadas con su nombre de dominio, etc.).

En algunos casos, los flujos de datos que transitan por los servidores DNS pueden ser utilizados por personas malintencionadas. Para ello, estas personas envenenan la caché de los servidores DNS con la configuración DNS que desean aplicar a su dominio: es lo que se llama "cache poisoning". De este modo, pueden redirigir los flujos entrantes de su dominio hacia sus propios sitios web y hacia sus propias direcciones de correo.

El Domain Name System SECurity extensions (DNSSEC) permite proteger la configuración DNS de su nombre de dominio contra el "cache poisoning" verificando y autentificando las respuestas DNS.

Descubra cómo activar DNSSEC para su dominio para protegerlo contra el "cache poisoning".

Para más información sobre el funcionamiento del DNSSEC, consulte nuestra página "Comprender DNSSEC".

Si desea más información sobre estos temas, no dude en consultar nuestras guías sobre los servidores DNS OVHcloud y sobre la edición de una zona DNS OVHcloud.

Requisitos

• Tener un dominio.
• El dominio debe tener una extensión compatible con DNSSEC.

---

Acceso al área de cliente de OVHcloud

• Enlace directo: Dominios
• Ruta de navegación: Web Cloud > Dominios > Seleccione su nombre de dominio

---

Procedimiento

Para comprobar si su dominio utiliza la configuración DNS de OVHcloud, haga clic en las fichas siguientes para ver cada una de las 2 etapas.

Existen tres posibilidades para activar el servicio DNSSEC.

Caso 1 - Su dominio está registrado con OVHcloud y utiliza los servidores DNS de OVHcloud

Para activar (o desactivar) la solución DNSSEC para su dominio, haga clic en las fichas siguientes para ver cada una de las 3 etapas.

Caso 2 - Su dominio está registrado con OVHcloud y no utiliza los servidores DNS de OVHcloud

En ese caso, póngase en contacto con el proveedor que gestione la configuración DNS de su dominio y pídale que active el servicio DNSSEC "Key Tag", "Flag", "Algoritmo", "Clave pública (codificada en base 64)".

Una vez recuperados estos 4 parámetros, haga clic en las fichas siguientes para ver cada una de las 2 etapas.

Caso 3 - Su dominio no está registrado en OVHcloud y utiliza los servidores DNS de OVHcloud

A diferencia del caso n° 2, en este caso deberá cargar en OVHcloud los parámetros de activación de DNSSEC ("Key Tag", "Flag", "Algoritmo", "Clave pública (codificada en base 64)").

Para ello, utilice las API de OVHcloud y realice las siguientes acciones:

• Visite nuestro sitio web API OVHcloud (compruebe que está en https://eu.api.ovh.com si sus servicios están alojados en Europa y en https://ca.api.ovh.com si están alojados fuera de Europa).
• En la nueva página, haga clic en Explore the OVHcloud API.
• En la nueva página que aparece, en el lado izquierdo de la página, utilice el menú desplegable situado a la derecha del formulario v1 y seleccione o introduzca la opción /domain.
• En la columna izquierda, debajo de la lista de API, busque y haga clic en la siguiente API: POST /domain/zone/{zoneName}/dnssec. También puede hacer clic directamente en este enlace para acceder:

• En la parte derecha de la página se muestra la API con sus diferentes formularios a rellenar.
• Haga clic en el botón situado en la esquina superior derecha, titulado Authenticate, y luego en el botón Login with OVHcloud SSO.
• Se abrirá la interfaz de conexión a su área de cliente de OVHcloud.
• Conéctese a su cuenta y haga clic en Authorize para utilizar las API de OVHcloud con los servicios presentes en su área de cliente.
• A continuación, el sistema le redirigirá automáticamente a la página anterior de la API POST /domain/zone/{zoneName}/dnssec, donde ya estará autenticado.
• En la parte derecha de la página se muestra la API con un formulario a rellenar.
• Rellene el formulario de la sección PATH PARAMETERS del siguiente modo:
• zoneName: introduzca aquí el nombre de dominio correspondiente (por ejemplo, domain.tld).

Una vez que haya completado el formulario, haga clic en el botón azul EXECUTE situado en la parte inferior derecha de la sección que haya completado.

Al cabo de unos minutos, OVHcloud le enviará un mensaje de correo electrónico a la dirección de contacto de su zona DNS de OVHcloud. Este mensaje de correo electrónico contendrá los 4 parámetros ("Key Tag", "Flag", "Algoritmo", "Clave pública (codificada en base 64)") necesarios para activar DNSSEC en el agente registrador del dominio.

Por último, póngase en contacto con el actual agente registrador del dominio con los 4 parámetros para activar la opción DNSSEC por su parte.

Más información

Información general sobre los servidores DNS de OVHcloud

Editar una zona DNS de OVHcloud

Primeros pasos con las API de OVHcloud

Para servicios especializados (posicionamiento, desarrollo, etc.), contacte con partners de OVHcloud.

Si quiere disfrutar de ayuda para utilizar y configurar sus soluciones de OVHcloud, puede consultar nuestras distintas soluciones pestañas de soporte.

Interactúe con nuestra comunidad de usuarios.