Configura registros de DNS de seguridad avanzada.

Todos los sitios de Squarespace incluyen certificados SSL gratuitos para la seguridad automática del dominio. Si tienes necesidades de seguridad avanzadas, puedes comprar registros de DNS adicionales de proveedores externos para una mayor protección. En esta guía se comparten recursos sobre cómo agregar varios registros de DNS de seguridad a tu configuración de DNS.

Usa esta guía para averiguar dónde puedes agregar más registros de DNS a tu configuración de DNS. Solo deberás editar estos registros si estás usando un servicio de terceros que necesita acceso a tu dominio. Si tu dominio está conectado a través de DNS Connect, edita tu configuración de DNS en tu cuenta del proveedor de dominio externo en lugar de seguir esta guía.

Consejo: Si tu dominio está conectado a través de DNS Connect, edita tu configuración de DNS en tu cuenta del proveedor de dominio externo en lugar de seguir esta guía.

Nota: el alcance de nuestra atención al cliente para registros de DNS es limitado. Podemos ayudarte a mostrarte dónde agregar registros a tu configuración de DNS. No podemos proporcionar asesoramiento técnico sobre registros de DNS ni información sobre cómo funcionan los registros de DNS con otros servicios. Si necesitas más ayuda, puedes obtener ayuda de tus pares en la sección de Dominios del Squarespace Forum o comunicarte con el servicio que estás intentando conectar usando nuestro mensaje de muestra.

Antes de comenzar

Para comenzar a editar tus registros de DNS, abre el panel de tu dominio y haz clic en el nombre del dominio. Si tienes varios dominios de Squarespace, administrarás sus registros DNS por separado.

CAA

Un registro Certification Authority Authorization (CAA) es un registro de seguridad que proporciona confirmación adicional para las Autoridades de Certificación (CA, en inglés) cuando están validando un certificado SSL asociado con tu sitio. En la mayoría de los casos, no necesitas registros CAA porque Squarespace protege tu sitio y su contenido con certificados SSL automáticos gratuitos para todos los dominios. 

Si tienes necesidades de seguridad avanzadas, puedes comprar protección adicional de un proveedor como Cloudflare. Necesitarás el registro CAA de tu proveedor para agregarlo al campo Datos. Los registros CAA contienen una bandera, una etiqueta y un dominio de CA. Se ven así: 0 número “ejemplo.org”.

Para agregar un registro CAA:

1. Haz clic en DNS y luego en Configuración de DNS.
2. Desplázate hacia abajo hasta Registros personalizados.
3. Haz clic en Agregar registro.
4. Ingresa tu contraseña actual o, si tienes habilitada la autenticación en dos pasos (2FA), vuelve a autenticar tu cuenta usando tu método de 2FA y haz clic en Continuar.
5. En el menú desplegable Tipo, selecciona CAA.
6. En el campo Nombre, ingresa @. En el campo Datos, introduce los datos de tu proveedor. Debería estar en formato de bandera, etiqueta y valor: 0 issue “example.org".
7. Haz clic en Guardar para agregar el registro a tu configuración.

DS y DNSKEY

Los registros del firmante de delegación (DS) y de la clave del sistema de nombres de dominio (DNSKEY) contienen claves de seguridad que se agregan automáticamente a tu dominio cuando la protección DNSSEC está habilitada.

La protección DNSSEC se incluye automáticamente con todos los dominios administrados por Squarespace con un TLD compatible con DNSSEC. DNSSEC protege tu dominio contra ataques, como la suplantación de DNS o la redirección de tu dominio a un sitio malicioso.

Si necesitas protección DNSSEC personalizada, puedes comprar registros DS de un tercero, como Cloudflare, y agregarlos en el panel DNSSEC de tu dominio.

Para agregar registros DS o DNSKEY personalizados, agrega los servidores de nombres personalizados de tu proveedor, lo que deshabilitará automáticamente la protección DNSSEC.

Después de agregar servidores de nombres personalizados, puedes agregar un total de hasta ocho registros DS o registros DNSKEY a tu configuración de DNS.

Consejo: puedes agregar un máximo de ocho registros al panel de DNSSEC.

Para agregar registros DS:

1. Abre tu panel de dominios.
2. Haz clic en el dominio que estás editando.
3. Haz clic en DNS, luego haz clic en DNSSEC y en Agregar registro.
4. Ingresa tu contraseña actual o, si tienes habilitada la autenticación en dos pasos (2FA), vuelve a autenticar tu cuenta usando tu método de 2FA y haz clic en Continuar.
5. Si tu dominio está registrado en Squarespace Domains, LLC y usa servidores de nombres personalizados, puedes agregar registros DS con estos campos en la ventana DNSSEC:
   • Etiqueta clave
   • Algoritmo
   • Tipo de resumen
   • Digesto
6. Ingresa la información de tu proveedor externo de DNSSEC en los campos y luego haz clic en Guardar.

Nota: Por razones reglamentarias, los registros DNSKEY solo están disponibles para los dominios .de y .nl migrados desde Google y usa estos campos:

• Etiqueta clave
• Algoritmo
• Tipo de digesto
• Digesto

HTTPS

Todos los dominios de Squarespace incluyen certificados SSL gratuitos que proporcionan protección HTTPS básica. Un registro HTTPS también se incluye en los registros predeterminados preestablecidos de Squarespace. 

La mayoría de los sitios de Squarespace no necesitan protección HTTPS adicional. Si tienes necesidades de seguridad avanzadas, puedes comunicarte con un proveedor externo, como Cloudflare, para comprar protección HTTPS adicional.

Necesitarás el registro HTTPS de tu proveedor para agregarlo al campo Datos.

Para agregar un registro HTTPS:

1. Abre tu panel de dominios.
2. Haz clic en el nombre de dominio. Si tienes varios dominios de Squarespace, administrarás sus registros DNS por separado.
3. Haz clic en DNS y, a continuación, en Configuración de DNS.
4. Desplázate hacia abajo hasta Registros personalizados.
5. Haz clic en Agregar registro.
6. Ingresa tu contraseña actual o, si tienes habilitada la autenticación en dos pasos (2FA), vuelve a autenticar tu cuenta usando tu método de 2FA y haz clic en Continuar.
7. En el menú desplegable Tipo, selecciona HTTPS.
8. En el campo Nombre, ingresa @.
9. En el campo Datos, introduce los datos de tu proveedor.
10. Haz clic Guardar para agregar el registro a tu configuración.

PTR

Los registros pointer de DNS, o registros PTR, se utilizan para la búsqueda inversa de registros DNS. Los registros PTR confirman la validez de las direcciones IP de tu dominio y a menudo se usan cuando se configura un servidor de correo para un sitio. Necesitarás el registro PTR de tu proveedor para agregarlo al campo Datos.

Para agregar un registro PTR:

1. Haz clic en DNS y luego en Configuración de DNS.
2. Desplázate hacia abajo hasta Registros personalizados.
3. Haz clic en Agregar registro.
4. Ingresa tu contraseña actual o, si tienes habilitada la autenticación en dos pasos (2FA), vuelve a autenticar tu cuenta usando tu método de 2FA y haz clic en Continuar.
5. En el menú desplegable Tipo, selecciona PTR.
6. En el campo Nombre, ingresa @.
7. En el campo Datos, ingresa el registro PTR de tu proveedor.
8. Haz clic en Guardar para agregar el registro a tu configuración.

SSHFP

Un registro Secure Shell Fingerprint (SSHFP) verifica la fiabilidad de los dispositivos de Internet que conectarás a través de Secure Shell (SSH). Los registros SSHFP son una opción si tienes necesidades de seguridad avanzadas. Puedes comunicarte con un proveedor externo, como Cloudflare, para generar un registro SSHFP.

Necesitarás el registro SSHFP de tu proveedor para agregarlo al campo Datos.

Nota: SSHFP solo está disponible para los dominios registrados en Squarespace. En este momento, SSHFP no está disponible para dominios registrados ante terceros y conectados a Squarespace mediante Nameserver Connect.

Para agregar un registro SSHFP:

1. Haz clic en DNS y luego en Configuración de DNS.
2. Desplázate hacia abajo hasta Registros personalizados.
3. Haz clic en Agregar registro.
4. Ingresa tu contraseña actual o, si tienes habilitada la autenticación en dos pasos (2FA), vuelve a autenticar tu cuenta usando tu método de 2FA y haz clic en Continuar.
5. En el menú desplegable Tipo, selecciona SSHFP.
6. En el campo Nombre, ingresa @.
7. En el campo Datos, ingresa el registro PTR de tu proveedor. Debería estar en este formato: 2 1 123456789abcdef. (espacios incluidos)
8. Haz clic en Guardar para agregar el registro a tu configuración.

Registros SVCB

Un registro de Service Binding (SVCB) agrega varios certificados de seguridad a un sitio. La mayoría de los sitios de Squarespace no necesitan registros SVCB porque Squarespace protege tu sitio y su contenido ofreciendo certificados SSL gratuitos para todos los dominios. Si tienes necesidades de seguridad avanzadas, puedes comunicarte con un proveedor externo, como Cloudflare, para generar un registro SVCB.

Necesitarás un registro SVCB de tu proveedor para agregarlo al campo Datos.

Para agregar un registro SVCB:

1. Haz clic en DNS y luego en Configuración de DNS.
2. Desplázate hacia abajo hasta Registros personalizados.
3. Haz clic en Agregar registro.
4. Ingresa tu contraseña actual o, si tienes habilitada la autenticación en dos pasos (2FA), vuelve a autenticar tu cuenta usando tu método de 2FA y haz clic en Continuar.
5. En el menú desplegable Tipo, selecciona SVCB.
6. En el campo Nombre, ingresa @. (Si vas a agregar registros a un subdominio, introduce el subdominio en su lugar).
7. En el campo Datos, introduce los datos de tu proveedor.
8. Haz clic en Guardar para agregar el registro a tu configuración.

TLSA

Un registro Transport Layer Security Authentication (TLSA) permite validar cualquier certificado SSL o TLS agregado a tu sitio. Los registros TLSA proporcionan una capa adicional de protección que verifica que tus servidores sean seguros. La mayoría de los registros de Squarespace no necesitan registros TLSA porque Squarespace protege tu sitio y su contenido ofreciendo certificados SSL gratuitos para todos los dominios. Si tienes necesidades de seguridad avanzadas, puedes usar un proveedor externo, como Cloudflare, para generar un registro TLSA.

Necesitarás un registro TLSA de tu proveedor para agregarlo al campo Datos.

Para agregar un registro TLSA:

1. Haz clic en DNS y luego en Configuración de DNS.
2. Desplázate hacia abajo hasta Registros personalizados.
3. Haz clic en Agregar registro.
4. Ingresa tu contraseña actual o, si tienes habilitada la autenticación en dos pasos (2FA), vuelve a autenticar tu cuenta usando tu método de 2FA y haz clic en Continuar.
5. En el menú desplegable Tipo, selecciona SSHFP.
6. En el campo Nombre, ingresa @.
7. En el campo Datos , ingresa el registro TLSA de tu proveedor.
8. Haz clic en Guardar para agregar el registro a tu configuración.

Solución de problemas

Para obtener ayuda con la solución de problemas de DNS, visita Solución de problemas con los registros de DNS.