Cómo funciona la protección DNSSEC con Squarespace Domains.

La protección DNSSEC se incluye automáticamente con todos los dominios administrados por Squarespace con un TLD compatible con DNSSEC. DNSSEC protege tu dominio contra ataques, como la suplantación de DNS o la redirección de tu dominio a un sitio malicioso. En esta guía se explica cómo funciona DNSSEC y dónde encontrar recursos sobre cómo agregar protección DNSSEC adicional a tu dominio.

¿Qué es DNSSEC y cómo funciona con Squarespace Domains?

Las extensiones de seguridad del sistema de nombres de dominio, o DNSSEC, son una forma avanzada de seguridad de dominios. Verifica la configuración de DNS para los visitantes que usan claves públicas y privadas, a fin de garantizar que los datos del dominio no se hayan alterado en tránsito hacia el visitante. Estas claves se almacenan automáticamente en tus registros de DNS como registros DS o DNSKEY.

Para obtener más información sobre cómo agregar registros DS o registros DNSKEY, visita Registros de DNS para mayor seguridad.

Habilitar la configuración de DNSSEC

La situación más común en la que necesitarías habilitar DNSSEC es si eliminas servidores de nombres personalizados y DNSSEC de terceros a tu dominio. De lo contrario, DNSSEC se habilita automáticamente para todos los dominios de Squarespace Domains LLC con los TLD compatible con DNSSEC. No tienes que hacer nada para configurarlo.

Para habilitar DNSSEC:

1. Abre tu panel de dominios.
2. Haz clic en el dominio que estás editando.
3. Haz clic en DNS y luego en DNSSEC.
4. Activa la opción junto a Extensiones de seguridad DNS.
5. Aparecerá una ventana de confirmación. Haz clic en Confirmar. Esto elimina la información de DNSSEC del dominio y del registro.

Agregar protección DNSSEC de terceros

Si prefieres agregar protección DNSSEC de terceros a tu dominio en lugar de usar la opción integrada de Squarespace, puedes comprar protección DNSSEC de terceros de un proveedor como Cloudflare, y agregarla a tu configuración de DNS siguiendo los pasos que se indican a continuación. Puedes agregar protección DNSSEC de terceros a tu configuración de DNS usando registros DS o registros DNSKEY.

Consejo: En la mayoría de los casos, tu proveedor de dominio proporciona DNSSEC. Ponte en contacto con tu proveedor de dominio para ver si necesitas agregar DNSSEC a tu dominio.

Para agregar protección DNSSEC de terceros a tu dominio:

1. Abre tu panel de dominios.
2. Haz clic en el dominio que estás editando.
3. Haz clic en DNS y luego en DNSSEC.
4. Ingresa la información de tu proveedor externo de DNSSEC en los campos y luego haz clic en Enviar al registro. Si tu dominio está registrado en Squarespace Domains, LLC y usa servidores de nombres personalizados, estos campos aparecen en la ventana DNSSEC:
   • Etiqueta clave
   • Algoritmo
   • Tipo de resumen
   • Digesto
5. Cuando la información se envía correctamente, aparecerá un mensaje “DNSSEC firmado”.

Consejo: Si agregas protección DNSSEC de terceros a tu dominio, ten en cuenta lo siguiente:

• Solo puedes agregar un registro de DNSSEC a tu dominio.
• Ponte en contacto con tu proveedor de DNSSEC externo si tienes preguntas sobre los valores necesarios para agregar un registro de DNSSEC.

Deshabilitar la configuración de DNSSEC

Si tienes necesidades de seguridad más complejas, es posible que tengas que deshabilitar la protección DNSSEC.

Para deshabilitar la protección DNSSEC:

1. Abre tu panel de dominios.
2. Haz clic en el dominio que estás editando.
3. Haz clic en DNS y luego en DNSSEC.
4. Desactiva la opción junto a Extensiones de seguridad DNS.

Nota: si no ves el control de Extensiones de seguridad DNS, sigue los pasos de solución de problemas.

5. Aparecerá una ventana de confirmación. Haz clic en Confirmar. Esto elimina la información de DNSSEC del dominio y del registro.

Solución de problemas

Aquí hay algunos problemas que pueden suceder con DNSSEC y cómo resolverlos.

Mensaje de error: Los registros no son compatibles con DNSSEC

Si agregas un registro de DNS avanzado a tu configuración de DNS, es posible que veas este mensaje de error en el panel DNSSEC.

Para resolver esto:

1. Desactiva DNSSEC.
2. Agrega el registro de DNS de nuevo.

Mensaje de error: Error de validación de DNSSEC

Este error puede ocurrir si tienes problemas para enviar o recibir correos electrónicos mientras usas servidores de nombres personalizados.

Para resolver este problema:

1. Restablece tus servidores de nombres a los valores predeterminados de Squarespace.
2. Habilita DNSSEC.