Alibaba Cloud DNS:DNSSEC

Qué es DNSSEC

Domain Name System Security Extensions (DNSSEC) protege su dominio contra la suplantación de DNS y la contaminación de caché. DNSSEC utiliza firmas digitales para comprobar la autenticidad e integridad de las respuestas de DNS, lo que evita que los usuarios se redirijan a direcciones no deseadas.

Notas de uso

1. DNSSEC está disponible para usuarios de todas las ediciones de pago de Alibaba Cloud DNS.

2. No puede habilitar DNSSEC si un subdominio utiliza hosting de DNS independiente.

3. No puede habilitar DNSSEC si la función Secondary DNS está habilitada.

4. No puede habilitar DNSSEC para un dominio que tiene un ALIAS record.

5. Si su suscripción de pago de Alibaba Cloud DNS vence sin renovarse, elimine primero el registro DS en su registrador de dominios y después deshabilite DNSSEC en la consola de Alibaba Cloud DNS para evitar fallos de resolución.

6. Si tiene DNSSEC habilitado y necesita usar Transfer Domain Name Between Accounts, elimine primero el registro DS en su registrador de dominios y después deshabilite DNSSEC en la consola de Alibaba Cloud DNS para evitar fallos de resolución.

7. Si tiene DNSSEC habilitado y necesita usar Transfer DNS Resolution Across Accounts, elimine primero el registro DS en su registrador de dominios y después deshabilite DNSSEC en la consola de Alibaba Cloud DNS para evitar fallos de resolución.

8. Si tiene DNSSEC habilitado y necesita usar Detach Domain Name, elimine primero el registro DS en su registrador de dominios y después deshabilite DNSSEC en la consola de Alibaba Cloud DNS para evitar fallos de resolución.

9. DNSSEC requiere compatibilidad tanto del proveedor de servicios de DNS como del registrador de dominios. Alibaba Cloud admite DNSSEC para ambos servicios.

Habilitar DNSSEC

1. Inicie sesión en la página Alibaba Cloud DNS - Public Authoritative DNS, busque su dominio y haga clic en DNSSEC Settings > DNSSEC Settings.

2. En la página DNSSEC Settings, active el interruptor de DNSSEC.

3. Copie los detalles del registro DS (Key Tag, Algorithm, Digest Type y Digest) y agregue un registro DS en su registrador de dominios.

4. Para dominios registrados con Alibaba Cloud, siga Configure DNSSEC.

Comprobar DNSSEC

Utilice DNSViz para comprobar su configuración.

Comprobar si DNSSEC está habilitado

Si el informe de dns-example.com no muestra un registro DS en el área resaltada, DNSSEC no está habilitado.

DNSSEC está activo

Si el informe muestra un registro DS para cada nivel en la cadena de confianza y no hay cuadros de error rojos, DNSSEC funciona correctamente.

Fallo de validación

Los cuadros de error rojos indican un fallo en la validación de DNSSEC. Envíe un ticket para solucionar el problema.

Deshabilitar DNSSEC

Paso 1: Eliminar el registro DS

Para un dominio registrado con Alibaba Cloud:

1. Inicie sesión en Domain Names Console.

2. En la página Domain Names, busque el dominio y haga clic en Manage en la columna Actions.

3. En el panel de navegación izquierdo, bajo DNS Management, haga clic en DNSSEC Settings. Busque el registro DS y haga clic en Delete.

Paso 2: Deshabilitar DNSSEC

1. En la página Alibaba Cloud DNS - Public Authoritative DNS, busque su dominio y haga clic en DNSSEC Settings > DNSSEC Settings.

2. En la página DNSSEC Settings, desactive el interruptor de DNSSEC.

   Aviso

   Debe seguir estos pasos en el orden especificado para evitar un fallo de resolución.

Preguntas frecuentes

¿Las advertencias amarillas en los informes de DNSSEC son un problema?

¿Por qué falla DNSSEC en los registros CNAME?

DNSSEC valida mediante una cadena de confianza. Para los registros CNAME, esta cadena se extiende al dominio de destino, que también debe tener DNSSEC habilitado. La validación falla si el dominio de destino no cuenta con DNSSEC.