FAQ - Come posso abilitare DNSSEC?
Attualmente supportiamo DNSSEC per quasi tutte le estensioni di dominio mondiali soltanto su DNS esterni.
Sebbene sia prevista un'implementazione più ampia nei prossimi mesi, è attualmente disponibile solo utilizzando nameserver esterni
| 1. | Effettua il login alla tua area personale. | ||||
| 2. | Vai su Gestione Domini. | ||||
| 3. | Clicca sul dominio per cui desideri attivare DNSSEC. | ||||
| 4. | Se l'estensione del dominio lo supporta, troverai il box DNSSEC. | ||||
| 5. | Potrai scegliere tra due modalità di configurazione:
|
Un'errata configurazione DNSSEC potrebbe rendere il dominio non raggiungibile per gli utenti che utilizzano resolver DNS che effettuano la validazione DNSSEC.
Ad esempio, se aggiornassi i nameserver senza modificare anche il DNSSEC, il dominio potrebbe risultare irraggiungibile.
Ti consigliamo pertanto di abilitare DNSSEC solo se sei pienamente consapevole delle impostazioni necessarie e delle possibili conseguenze.
Adozione ancora limitata
L'adozione di DNSSEC non è ancora uniforme e numerosi domini, anche appartenenti a grandi aziende e provider, continuano a non utilizzarlo.
Potenziali problemi operativi
Errori nella configurazione possono causare l'inaccessibilità del dominio.
La gestione delle chiavi e la sincronizzazione tra i server aggiungono complessità e anche un errore banale potrebbe rendere il dominio irraggiungibile per gli utenti che utilizzano resolver DNS con validazione DNSSEC.
Rischi operativi potenzialmente superiori ai benefici
Una configurazione errata di DNSSEC può rendere il dominio non risolvibile dai resolver che effettuano la validazione, mentre un dominio sul quale DNSSEC non è attivato non è soggetto a questo specifico rischio di configurazione.
Il beneficio effettivo dipende anche dall'utilizzo, da parte dell'utente, di un resolver che effettui la validazione DNSSEC. L'introduzione di DNSSEC comporta inoltre una maggiore complessità nella gestione delle deleghe e delle chiavi.
Bilanciamento tra sicurezza e stabilità
DNSSEC è progettato per proteggere da attacchi basati sulla falsificazione o alterazione dei dati DNS, come DNS spoofing e cache poisoning, permettendo al resolver di verificarne l'origine e l'integrità.
Tuttavia, nella pratica, i vantaggi reali possono essere limitati per diversi motivi, tra cui:
| 1. | DNSSEC protegge solo da alcune categorie di attacco. È progettato specificamente per proteggere l'integrità e l'autenticità dei dati DNS, ma non protegge direttamente da altre minacce come phishing non basato sulla manipolazione del DNS, vulnerabilità del sito, malware o attacchi all'infrastruttura di rete come il BGP hijacking. |
| 2. | Per gli utenti finali il vantaggio è poco percepibile. DNSSEC aggiunge una protezione specifica all'integrità e all'autenticità dei dati DNS, mentre HTTPS e certificati SSL/TLS proteggono la comunicazione tra l'utente e il sito web. DNSSEC introduce quindi un ulteriore livello di sicurezza, ma anche una maggiore complessità operativa e di configurazione. |
| 3. | Protegge solo uno specifico livello della comunicazione. DNSSEC protegge l'autenticità e l'integrità dei dati DNS, ma non interviene direttamente sulla comunicazione tra l'utente e il sito web, che viene invece protetta da HTTPS e dai certificati SSL/TLS. Il suo beneficio riguarda quindi uno specifico ambito della sicurezza e si aggiunge, senza sostituirle, alle altre protezioni già utilizzate. |
©