Attivare DNSSEC

DNSSEC firma le risposte DNS del tuo dominio. I resolver che lo verificano scartano risposte falsificate, proteggendo dagli attacchi di avvelenamento della cache.

1. Apri il dominio → Impostazioni DNS → attiva DNSSEC.
2. NorthDNS genera le chiavi e firma la zona.
3. Copia il record DS mostrato (key tag, algoritmo, tipo di digest e digest).
4. Inseriscilo nella sezione DNSSEC del registrar.

Finché il DS non è pubblicato, DNSSEC risulta in attesa: il dominio continua a funzionare normalmente, ma senza validazione.

Il pannello controlla periodicamente la catena DNSSEC e mostra lo stato. Puoi verificarlo anche con strumenti come DNSViz o con:

dig DS esempio.it +short

Rimuovi sempre il record DS dal registrar e attendi la scadenza del suo TTL prima di spostare i nameserver altrove. Un DS che non corrisponde alle chiavi del nuovo provider rende il dominio irraggiungibile per i resolver che validano DNSSEC.