Configura registros de DNS de seguridad avanzada.

Todos los sitios de Squarespace incluyen certificados SSL gratuitos para la seguridad automática del dominio. Si tienes necesidades de seguridad avanzadas, puedes comprar registros de DNS adicionales de proveedores externos para una mayor protección. En esta guía se comparten recursos sobre cómo agregar varios registros de DNS de seguridad a tu configuración de DNS.

Usa esta guía para averiguar dónde puedes agregar más registros de DNS a tu configuración de DNS. Solo deberás editar estos registros si estás usando un servicio de terceros que necesita acceso a tu dominio. Si tu dominio está conectado a través de DNS Connect, edita tu configuración de DNS en tu cuenta del proveedor de dominio externo en lugar de seguir esta guía.

Consejo: Si tu dominio está conectado a través de DNS Connect, edita tu configuración de DNS en tu cuenta del proveedor de dominio externo en lugar de seguir esta guía.

Nota: el alcance de nuestra atención al cliente para registros de DNS es limitado. Podemos ayudarte a mostrarte dónde agregar registros a tu configuración de DNS. No podemos proporcionar asesoramiento técnico sobre registros de DNS ni información sobre cómo funcionan los registros de DNS con otros servicios. Si necesitas más ayuda, puedes obtener ayuda de tus pares en la sección de Dominios del Squarespace Forum o comunicarte con el servicio que estás intentando conectar usando nuestro mensaje de muestra.

Antes de comenzar

Para comenzar a editar tus registros de DNS, abre el panel de tu dominio y haz clic en el nombre del dominio. Si tienes varios dominios de Squarespace, administrarás sus registros DNS por separado.

CAA

Un registro Certification Authority Authorization (CAA) es un registro de seguridad que proporciona confirmación adicional para las Autoridades de Certificación (CA, en inglés) cuando están validando un certificado SSL asociado con tu sitio. En la mayoría de los casos, no necesitas registros CAA porque Squarespace protege tu sitio y su contenido con certificados SSL automáticos gratuitos para todos los dominios. 

Si tienes necesidades de seguridad avanzadas, puedes comprar protección adicional de un proveedor como Cloudflare. Necesitarás el registro CAA de tu proveedor para agregarlo al campo Datos. Los registros CAA contienen una bandera, una etiqueta y un dominio de CA. Se ven así: 0 número “ejemplo.org”.

Para agregar un registro CAA:

1. Haz clic en DNS y luego en Configuración de DNS.
2. Desplázate hacia abajo hasta Registros personalizados.
3. Haz clic en Agregar registro.
4. En el menú desplegable Tipo, selecciona CAA.
5. En el campo Alojamiento, ingresa @. En el campo Datos, introduce los datos de tu proveedor. Debería estar en formato de bandera, etiqueta y valor: 0 issue “example.org".
6. Haz clic en Guardar para agregar el registro a tu configuración.

DS y DNSKEY

Los registros del firmante de delegación (DS) y de la clave del sistema de nombres de dominio (DNSKEY) contienen claves de seguridad que se agregan automáticamente a tu dominio cuando la protección DNSSEC está habilitada.

Nota: Por razones reglamentarias, los registros DNSKEY solo están disponibles para los dominios .de y .nl migrados desde Google.

Para agregar más registros DS, puedes comprarlos de un tercero, como Cloudflare. Puedes agregar un total de hasta ocho registros DS o registros DNSKEY a tu configuración de DNS.

Consejo: puedes agregar un máximo de ocho registros al panel de DNSSEC.

Para agregar registros DS o registros DNSKEY:

1. Haz clic en DNS y luego en Configuración de DNS.
2. Desplázate hacia abajo hasta Registros personalizados.
3. Haz clic en Agregar registro.
4. En el menú desplegable Tipo, selecciona DS o DNSKEY.
5. En el campo Host, ingresa la información de host o nombre de tu proveedor. Si no se muestra información de host o nombre, ingresa @ en este campo.
6. En el campo Datos, ingresa el registro DS de tu proveedor. Debería tener este formato: key_tag algorithm digest_type digest.
7. Haz clic en Guardar para agregar el registro a tu configuración.

HTTPS

Todos los dominios de Squarespace incluyen certificados SSL gratuitos que proporcionan protección HTTPS básica. La mayoría de los sitios de Squarespace no necesitan protección HTTPS adicional. Si tienes necesidades de seguridad avanzadas, puedes comunicarte con un proveedor externo, como Cloudflare, para comprar protección HTTPS adicional.

Necesitarás un registro HTTPS de tu proveedor para agregarlo al campo Datos.

Para agregar un registro HTTPS:

1. Abre tu panel de dominios.
2. Haz clic en el nombre de dominio. Si tienes varios dominios de Squarespace, administrarás sus registros DNS por separado.
3. Haz clic en DNS y luego en Configuración de DNS.
4. Desplázate hasta Registros personalizados.
5. Haz clic en Agregar registro.
6. En el menú desplegable Tipo, selecciona HTTPS.
7. En el campo Alojamiento,  escribe @.
8. En el campo Datos, introduce los datos de tu proveedor.
9. Haz clic en Guardar para agregar el registro a tu configuración.

PTR

Los registros pointer de DNS, o registros PTR, se utilizan para la búsqueda inversa de registros DNS. Los registros PTR confirman la validez de las direcciones IP de tu dominio y a menudo se usan cuando se configura un servidor de correo para un sitio. Necesitarás el registro PTR de tu proveedor para agregarlo al campo Datos.

Para agregar un registro PTR:

1. Haz clic en DNS y luego en Configuración de DNS.
2. Desplázate hacia abajo hasta Registros personalizados.
3. Haz clic en Agregar registro.
4. En el menú desplegable Tipo, selecciona PTR.
5. En el campo Alojamiento, ingresa @.
6. En el campo Datos, ingresa el registro PTR de tu proveedor.
7. Haz clic en Guardar para agregar el registro a tu configuración.

SSHFP

Un registro Secure Shell Fingerprint (SSHFP) verifica la fiabilidad de los dispositivos de Internet que conectarás a través de Secure Shell (SSH). Los registros SSHFP son una opción si tienes necesidades de seguridad avanzadas. Puedes comunicarte con un proveedor externo, como Cloudflare, para generar un registro SSHFP.

Necesitarás el registro SSHFP de tu proveedor para agregarlo al campo Datos.

Nota: SSHFP solo está disponible para los dominios registrados en Squarespace. En este momento, SSHFP no está disponible para dominios registrados ante terceros y conectados a Squarespace mediante Nameserver Connect.

Para agregar un registro SSHFP:

1. Haz clic en DNS y luego en Configuración de DNS.
2. Desplázate hacia abajo hasta Registros personalizados.
3. Haz clic en Agregar registro.
4. En el menú desplegable Tipo, selecciona SSHFP.
5. En el campo Alojamiento, ingresa @.
6. En el campo Datos, ingresa el registro PTR de tu proveedor. Debería estar en este formato: 2 1 123456789abcdef. (espacios incluidos)
7. Haz clic en Guardar para agregar el registro a tu configuración.

Registros SVCB

Un registro de Service Binding (SVCB) agrega varios certificados de seguridad a un sitio. La mayoría de los sitios de Squarespace no necesitan registros SVCB porque Squarespace protege tu sitio y su contenido ofreciendo certificados SSL gratuitos para todos los dominios. Si tienes necesidades de seguridad avanzadas, puedes comunicarte con un proveedor externo, como Cloudflare, para generar un registro SVCB.

Necesitarás un registro SVCB de tu proveedor para agregarlo al campo Datos.

Para agregar un registro SVCB:

1. Haz clic en DNS y luego en Configuración de DNS.
2. Desplázate hacia abajo hasta Registros personalizados.
3. Haz clic en Agregar registro.
4. En el menú desplegable Tipo, selecciona SVCB.
5. En el campo Alojamiento, ingresa @. (Si vas a agregar registros a un subdominio, introduce el subdominio en su lugar).
6. En el campo Datos, introduce los datos de tu proveedor.
7. Haz clic en Guardar para agregar el registro a tu configuración.

TLSA

Un registro Transport Layer Security Authentication (TLSA) permite validar cualquier certificado SSL o TLS agregado a tu sitio. Los registros TLSA proporcionan una capa adicional de protección que verifica que tus servidores sean seguros. La mayoría de los registros de Squarespace no necesitan registros TLSA porque Squarespace protege tu sitio y su contenido ofreciendo certificados SSL gratuitos para todos los dominios. Si tienes necesidades de seguridad avanzadas, puedes usar un proveedor externo, como Cloudflare, para generar un registro TLSA.

Necesitarás un registro TLSA de tu proveedor para agregarlo al campo Datos.

Para agregar un registro TLSA:

1. Haz clic en DNS y luego en Configuración de DNS.
2. Desplázate hacia abajo hasta Registros personalizados.
3. Haz clic en Agregar registro.
4. En el menú desplegable Tipo, selecciona SSHFP.
5. En el campo Alojamiento, ingresa @.
6. En el campo Datos , ingresa el registro TLSA de tu proveedor.
7. Haz clic en Guardar para agregar el registro a tu configuración.

Solución de problemas

Para obtener ayuda con la solución de problemas de DNS, visita Solución de problemas con los registros de DNS.