Cómo funciona la protección DNSSEC con Squarespace Domains.

La protección DNSSEC está habilitada automáticamente para todos los dominios administrados por Squarespace con un TLD compatible con DNSSEC. DNSSEC protege tu dominio contra ataques, como la suplantación de DNS o la redirección de tu dominio a un sitio malicioso. En esta guía se explica cómo funciona DNSSEC y dónde encontrar recursos sobre cómo agregar protección DNSSEC adicional a tu dominio.

Mira el video

¿Qué es DNSSEC y cómo funciona con Squarespace Domains?

Las extensiones de seguridad del sistema de nombres de dominio, o DNSSEC, son una forma avanzada de seguridad de dominios. Utiliza una serie de claves públicas y privadas para garantizar que los datos del dominio no se hayan modificado a medida que tus visitantes cargan el sitio. Estas claves se almacenan automáticamente en tus registros de DNS como registros DS o DNSKEY.

Para obtener más información sobre cómo agregar registros DS o registros DNSKEY, visita Registros de DNS para mayor seguridad.

Deshabilitar la configuración de DNSSEC

DNSSEC se desactiva automáticamente si cambias a usar servidores de nombres personalizados para tu dominio. Si no usas servidores de nombres personalizados pero tienes otras necesidades de seguridad complejas, es posible que tengas que deshabilitar DNSSEC manualmente.

Para deshabilitar la protección DNSSEC:

1. Abre tu panel de dominios.
2. Haz clic en el dominio que estás editando.
3. Haz clic en DNS y luego en DNSSEC.
4. Desactiva la opción junto a Extensiones de seguridad DNS.

Nota: si no ves el control de Extensiones de seguridad DNS, sigue los pasos de solución de problemas.

5. Aparecerá una ventana de confirmación. Haz clic en Confirmar. Esto elimina la información de DNSSEC del dominio y del registro.

Agregar protección DNSSEC de terceros

Si prefieres agregar protección DNSSEC de terceros a tu dominio en lugar de usar la opción integrada de Squarespace, puedes comprar protección DNSSEC de terceros de un proveedor como Cloudflare, y agregarla a tu configuración de DNS siguiendo los pasos que se indican a continuación. Puedes agregar protección DNSSEC de terceros a tu configuración de DNS usando registros DS o registros DNSKEY.

Consejo: En la mayoría de los casos, tu proveedor de dominio proporciona DNSSEC. Ponte en contacto con tu proveedor de dominio para ver si necesitas agregar DNSSEC a tu dominio.

Para agregar protección DNSSEC de terceros a tu dominio:

1. Abre tu panel de dominios.
2. Haz clic en el dominio que estás editando.
3. Haz clic en DNS, luego haz clic en DNSSEC y en Agregar registro.
4. Si tu dominio está registrado en Squarespace Domains, LLC y usa servidores de nombres personalizados, puedes agregar registros DS con estos campos en la ventana DNSSEC:
   • Etiqueta clave
   • Algoritmo
   • Tipo de resumen
   • Digesto
5. Ingresa la información de tu proveedor externo de DNSSEC en los campos y luego haz clic en Guardar.

Consejo: Si agregas protección DNSSEC de terceros a tu dominio, ten en cuenta lo siguiente:

• Solo puedes agregar un registro de DNSSEC a tu dominio.
• Ponte en contacto con tu proveedor de DNSSEC externo si tienes preguntas sobre los valores necesarios para agregar un registro de DNSSEC.

Volver a habilitar la configuración de DNSSEC

DNSSEC se habilita automáticamente en cualquier dominio de Squarespace Domains LLC con un TLD compatible con DNSSEC. Para habilitar manualmente DNSSEC después de deshabilitarlo:

1. Abre tu panel de dominios.
2. Haz clic en el dominio que estás editando.
3. Haz clic en DNS y luego en DNSSEC.
4. Activa la opción junto a Extensiones de seguridad DNS.

Si vuelves a cambiar a los servidores de nombres predeterminados de Squarespace desde los personalizados, se te pedirá que vuelvas a habilitar DNSSEC. Haz clic en Ver DNSSEC en la ventana que aparece y luego activa el control junto a Extensiones de seguridad de DNS.

Solución de problemas

Aquí hay algunos problemas que pueden suceder con DNSSEC y cómo resolverlos.

Mensaje de error: Los registros no son compatibles con DNSSEC

Si agregas un registro de DNS avanzado a tu configuración de DNS, es posible que veas este mensaje de error en el panel DNSSEC.

Para resolver esto:

1. Desactiva DNSSEC.
2. Agrega el registro de DNS de nuevo.

Mensaje de error: No se puede actualizar la configuración de DNSSEC. Intenta nuevamente más tarde.

Si tienes un registro ALIAS en tu configuración de DNS, es posible que veas este mensaje de error al intentar habilitar DNSSEC.

Para resolver esto:

1. Elimina el registro ALIAS.
2. Habilita DNSSEC.

Mensaje de error: Error de validación de DNSSEC

Este error puede ocurrir si tienes problemas para enviar o recibir correos electrónicos mientras usas servidores de nombres personalizados.

Para resolver este problema:

1. Restablece tus servidores de nombres a las opciones predeterminadas de Squarespace.
2. Habilita DNSSEC.