Come funziona la protezione DNSSEC con Squarespace Domains.

La protezione DNSSEC è inclusa automaticamente in tutti i domini gestiti da Squarespace con un TLD che supporta il DNSSEC. Il DNSSEC protegge il tuo dominio da attacchi come lo spoofing DNS o il reindirizzamento del tuo dominio verso un sito dannoso. Questa guida spiega come funziona il DNSSEC e dove trovare le risorse per aggiungere un'ulteriore protezione DNSSEC al tuo dominio.

Che cos'è DNSSEC e come funziona con Squarespace Domains?

Domain Name System Security Extensions, o DNSSEC, è una forma avanzata di sicurezza del dominio. Verifica le impostazioni DNS per i visitatori tramite chiavi pubbliche e private, per garantire che i dati del dominio non siano stati alterati durante il transito verso il visitatore. Queste chiavi vengono memorizzate automaticamente nei record DNS come record DS o DNSKEY.

Per ulteriori informazioni sull'aggiunta di record DS o DNSKEY, visita la pagina sul record DNS per la sicurezza.

Abilitare le impostazioni DNSSEC

Lo scenario più comune in cui è necessario abilitare DNSSEC è quando si rimuovono i nameserver personalizzati e il DNSSEC di terze parti dal proprio dominio. In caso contrario, DNSSEC è automaticamente abilitato per tutti i domini Squarespace Domains LLC con un TLD che supporta DNSSEC. Non è necessario fare nulla per configurarlo.

Per abilitare DNSSEC:

1. Apri la dashboard dei domini.
2. Fai clic sul dominio che stai modificando.
3. Clicca su DNS, quindi su DNSSEC.
4. Attiva l'interruttore accanto a Estensioni di sicurezza DNS.
5. Apparirà una finestra di conferma. Clicca su Conferma. In questo modo vengono rimosse le informazioni DNSSEC dal dominio e dal registro.

Aggiunta della protezione DNSSEC di terze parti

Se preferisci aggiungere la protezione DNSSEC di terze parti al tuo dominio invece di utilizzare l'opzione integrata di Squarespace, puoi acquistarla presso un provider, come Cloudflare, e aggiungerla alle tue impostazioni DNS utilizzando i seguenti passaggi. Puoi aggiungere la protezione DNSSEC di terze parti alle tue impostazioni DNS utilizzando record DS o record DNSKEY.

Suggerimento: nella maggior parte dei casi, il tuo provider di dominio fornisce DNSSEC. Contatta il tuo provider di dominio per capire se devi aggiungere DNSSEC al tuo dominio.

Per aggiungere la protezione DNSSEC di terzi al dominio:

1. Apri la dashboard dei domini.
2. Fai clic sul dominio che stai modificando.
3. Clicca su DNS, quindi su DNSSEC.
4. Inserisci le informazioni del tuo provider DNSSEC di terze parti nei campi, quindi fai clic su Invia al registro. Se il tuo dominio è registrato su Squarespace Domains, LLC e utilizza nameserver personalizzati, questi campi si visualizzano nella finestra DNSSEC:
   • Tag principale
   • Algoritmo
   • Tipo di raccolta
   • Raccolta
5. Quando le informazioni vengono inviate correttamente, si visualizza il messaggio "Firmato DNSSEC".

Suggerimento: se si aggiunge una protezione DNSSEC di terze parti al proprio dominio, è bene tenere presente che:

• Puoi aggiungere un solo record DNSSEC al tuo dominio.
• Contatta il provider DNSSEC di terze parti per i valori necessari per aggiungere un record DNSSEC.

Disabilitazione delle impostazioni DNSSEC

Se si hanno esigenze di sicurezza più complesse, potrebbe essere necessario disabilitare DNSSEC.

Per disattivare la protezione DNSSEC:

1. Apri la dashboard dei domini.
2. Fai clic sul dominio che stai modificando.
3. Clicca su DNS, quindi su DNSSEC.
4. Disattiva l'interruttore Estensioni di sicurezza DNS.

Nota: se l'opzione Estensioni di sicurezza DNS non viene visualizzata, segui i nostri passaggi per la risoluzione dei problemi.

5. Apparirà una finestra di conferma. Clicca su Conferma. In questo modo vengono rimosse le informazioni DNSSEC dal dominio e dal registro.

Risoluzione dei problemi

Di seguito sono riportati alcuni problemi che potrebbero verificarsi con DNSSEC e come risolverli.

Messaggio di errore: I record non sono compatibili con DNSSEC

Se stai aggiungendo un record DNS avanzato alle tue impostazioni DNS, potresti visualizzare questo messaggio di errore nel pannello DNSSEC.

Per risolvere questo problema:

1. Disabilita DNSSEC.
2. Aggiungi il record DNS nuovamente.

Messaggio di errore: Errore di convalida DNSSEC

Questo errore si può verificare se riscontri problemi nell'invio o nella ricezione di e-mail durante l'utilizzo di nameserver personalizzati.

Per risolvere il problema:

1. Ripristina i tuoi nameserver alle impostazioni predefinite di Squarespace.
2. Abilita DNSSEC.