DNSSEC: respuestas firmadas para su dominio
Firmamos su zona y registramos la entrada DS en el registro. Así, los resolvers que validan detectan respuestas falsificadas. Incluido en cada dominio.
Incluido en cada dominio, sin recargo
.de: 3,99 € el primer año
19,00 € por cada año adicional
Zona sunombre.es
Ejemplo- sunombre.es.A192.0.2.10
- sunombre.es.RRSIGA …
- sunombre.es.DNSKEY257 3 …
- ; entrada DS registrada en el registro
Para qué necesita DNSSEC
Inicio de sesión y pagos
Quien inicia sesión o paga debe llegar a su sitio web. Los resolvers que validan rechazan una dirección falsificada.
Correo profesional
Sus entradas MX y SPF también están firmadas. Los resolvers que validan rechazan una dirección de entrega falsificada.
Nameservers propios
Si la zona está en otro sitio, introduce con nosotros los datos DS de su proveedor. Nosotros los enviamos al registro.
Así gestiona DNSSEC con nosotros
Activar
Un interruptor en el área de cliente, una llamada a la API o un encargo a su agente de IA.
Zona sunombre.es
Ejemplo- ; DNSSEC activado
- @A192.0.2.10
Firmar
Creamos las claves y firmamos cada entrada. Renovamos las firmas antes de que caduquen.
Zona sunombre.es
Ejemplo- nuevo: +@DNSKEY257 3 …
- nuevo: +@RRSIGA …
Cerrar la cadena
Registramos la entrada DS en el registro y comprobamos cada 10 minutos hasta que la ha adoptado.
Zona sunombre.es
Ejemplo- ; entrada DS registrada en el registro
- ; comprobado: cadena completa
Alcance del servicio
- Precio
- Incluido en cada dominio, sin recargo
- Extensiones
- Para extensiones cuyo registro admite DNSSEC; la API lo indica por dominio
- Con nuestros nameservers
- Creamos las claves, firmamos la zona y registramos la entrada DS en el registro
- Con nameservers propios
- Usted aporta los datos DS o DNSKEY y nosotros los registramos en el registro
- Firmas
- Renovadas antes de caducar; una comprobación diaria lo vigila
- Desactivar
- Primero retiramos la entrada DS del registro; la firma se quita cuando consta que ya no está
Para desarrolladores
Activar DNSSEC por API
La misma acción que el interruptor del área de cliente.
PUT /dns/{domain}/dnssecGET /dns/{domain}/dnssec·POST /dns/{domain}/dnssec/verifyenable_dnssec·verify_dnssec·disable_dnssec
curl -X PUT https://api.regfish.com/dns/sunombre.es/dnssec \ -H "x-api-key: $REGFISH_API_KEY" \ -H "Content-Type: application/json" \ -d '{"mode": "regfish", "state": "enabled"}'Preguntas frecuentes
¿DNSSEC cuesta algo más?
No. DNSSEC está incluido en cada dominio que tenga con nosotros, para extensiones cuyo registro lo admite.
¿Puedo usar DNSSEC con mis propios nameservers?
Sí. En ese caso firma usted la zona e introduce los datos DS o DNSKEY en el área de cliente o por API. Nosotros los comunicamos al registro.
¿Cómo desactivo DNSSEC?
Con el mismo interruptor. Primero retiramos la entrada DS del registro y solo quitamos la firma cuando consta que ya no está, para que los resolvers que validan no rechacen su dominio mientras tanto.
¿DNSSEC cuesta algo más?
No. DNSSEC está incluido en cada dominio que tenga con nosotros, para extensiones cuyo registro lo admite.
¿Puedo usar DNSSEC con mis propios nameservers?
Sí. En ese caso firma usted la zona e introduce los datos DS o DNSKEY en el área de cliente o por API. Nosotros los comunicamos al registro.
¿Cómo desactivo DNSSEC?
Con el mismo interruptor. Primero retiramos la entrada DS del registro y solo quitamos la firma cuando consta que ya no está, para que los resolvers que validan no rechacen su dominio mientras tanto.
DNSSEC viene con su dominio
Busque su nombre. Podrá activar DNSSEC en cuanto el dominio esté con nosotros.
Incluido en cada dominio, sin recargo
.de: 3,99 € el primer año
19,00 € por cada año adicional