Configura i record DNS per la sicurezza avanzata.

Tutti i siti Squarespace includono certificati SSL gratuiti per la sicurezza automatica del dominio. Se hai esigenze di sicurezza avanzate, puoi acquistare ulteriori record DNS da provider di terze parti per una maggiore protezione. Questa guida tratta di come aggiungere più record DNS per la sicurezza alle impostazioni DNS.

Utilizza questa guida per scoprire dove puoi aggiungere altri record DNS alle tue impostazioni DNS. È necessario modificare questi record solo se utilizzi un servizio di terze parti che richiede l'accesso al dominio. Se il tuo dominio è collegato tramite DNS Connect, modifica le impostazioni DNS nel tuo account con il provider di domini di terze parti invece di seguire questa guida.

Suggerimento: se il tuo dominio di terze parti è stato collegato tramite DNS Connect, modifica le impostazioni DNS nell'account del provider di domini di terze parti anziché seguire questa guida.

Nota: il nostro ambito di assistenza per i record DNS è limitato. Possiamo aiutarti a mostrarti dove aggiungere record alle tue impostazioni DNS (Domain Name System). Non possiamo dare consigli tecnici sui record DNS o informazioni sul funzionamento dei record DNS (Domain Name System) con altri servizi. Se hai bisogno di ulteriore assistenza, puoi ottenere assistenza peer-to-peer nella sezione Domini di Squarespace Forum o contattare il servizio che stai tentando di connettere, utilizzando il nostro messaggio di esempio.

Prima di iniziare

Per modificare i tuoi record DNS, apri la tua dashboard dei domini e clicca sul nome del dominio in questione. Se hai più di un dominio Squarespace, gestirai i rispettivi record DNS separatamente.

CAA

Un'autorizzazione dell'autorità di certificazione (CAA) è un record di sicurezza che fornisce un'ulteriore conferma alle autorità di certificazione (CA) quando convalidano un certificato SSL associato al tuo sito. Nella maggior parte dei casi, non hai bisogno di record CAA perché Squarespace protegge il tuo sito e i suoi contenuti con certificati SSL gratuiti e automatici per tutti i domini.

Se hai esigenze di sicurezza avanzate, puoi acquistare una protezione aggiuntiva presso un provider come Cloudflare. Avrai bisogno del record CAA del tuo provider da aggiungere al campo Dati. I record CAA contengono un contrassegno, un tag e un dominio CA. Hanno un aspetto simile a questo: 0 issue "example.org".

Per aggiungere un record CAA:

1. Clicca su DNS e quindi su Impostazioni DNS.
2. Scorri verso il basso fino a Record personalizzati.
3. Fai clic su Aggiungi record.
4. Inserisci la password attuale oppure, se hai abilitato l'autenticazione a due fattori (2FA), autentica nuovamente l'account utilizzando il metodo 2FA e clicca su Continua.
5. Nel menu a discesa Tipo, seleziona CAA.
6. Nel campo Nome, inserisci @. Nel campo Dati, inserisci i dati del tuo provider. Dovrebbe essere in formato contrassegno, tag e valore: 0 issue "example.org.
7. Fai clic su Salva per aggiungere il record alle tue impostazioni.

DS e DNSKEY

I record DS (Delegation Signer) e Domain Name System Key (DNSKEY) contengono chiavi di sicurezza aggiunte automaticamente al dominio quando la protezione DNSSEC è abilitata.

La protezione DNSSEC è inclusa automaticamente in tutti i domini gestiti da Squarespace con un TLD che supporta il DNSSEC. In tal modo, il tuo dominio sarà protetto da attacchi come lo spoofing DNS o il reindirizzamento verso un sito dannoso.

Se hai bisogno di una protezione DNSSEC personalizzata, puoi acquistare i record DS da una terza parte, come Cloudflare, e aggiungerli nel pannello DNSSEC del tuo dominio.

Per aggiungere record DS o DNSKEY personalizzati, aggiungi nameserver personalizzati forniti dal tuo provider, che disabiliteranno automaticamente la protezione DNSSEC.

Dopo aver aggiunto i nameserver personalizzati, potrai aggiungere un totale di otto record DS o DNSKEY alle tue impostazioni DNS.

Suggerimento: è possibile aggiungere un massimo di otto record al pannello DNSSEC.

Per aggiungere record DS:

1. Apri la dashboard dei domini.
2. Clicca sul dominio che stai modificando.
3. Fai clic su DNS, quindi su DNSSEC e Aggiungi record.
4. Inserisci la password attuale oppure, se hai abilitato l'autenticazione a due fattori (2FA), autentica nuovamente l'account utilizzando il metodo 2FA e clicca su Continua.
5. Se il tuo dominio è registrato su Squarespace Domains, LLC e utilizza nameserver personalizzati, puoi aggiungere dei record DS con questi campi nella finestra DNSSEC:
   • Tag principale
   • Algoritmo
   • Tipo di raccolta
   • Raccolta
6. Inserisci le informazioni del tuo provider DNSSEC di terze parti nei campi, quindi fai clic su Salva.

Nota: per motivi normativi, i record DNSKEY sono disponibili solo per i domini .de e .nl che sono stati trasferiti da Google e utilizzano i seguenti campi:

• Tag principale
• Algoritmo
• Tipo di raccolta
• Raccolta

HTTPS

Tutti i domini Squarespace sono dotati di certificati SSL gratuiti che forniscono una protezione HTTPS di base. Un record HTTPS è incluso anche nei record predefiniti di Squarespace. 

La maggior parte dei siti Squarespace non ha bisogno di ulteriore protezione HTTPS. Se hai esigenze di sicurezza avanzate, contatta un provider di terze parti, come Cloudflare, per acquistare una protezione HTTPS aggiuntiva.

Avrai bisogno del record HTTPS del tuo provider da aggiungere al campo Dati.

Per aggiungere un record HTTPS:

1. Apri la dashboard dei domini.
2. Fai clic sul nome dominio. Se hai più di un dominio Squarespace, gestirai i rispettivi record DNS separatamente.
3. Clicca su DNS e poi su Impostazioni DNS.
4. Scorri verso il basso fino a Record personalizzati.
5. Clicca su Aggiungi record.
6. Inserisci la password attuale oppure, se hai abilitato l'autenticazione a due fattori (2FA), autentica nuovamente l'account utilizzando il metodo 2FA e clicca su Continua.
7. Nel menu a discesa  Tipo, seleziona HTTPS.
8. Nel campo Nome, inserisci @.
9. Nel campo Dati, inserisci i dati del tuo provider.
10. Clicca su Salva per aggiungere il record alle tue impostazioni.

PTR

I record del puntatore DNS, o record PTR, vengono utilizzati per la ricerca inversa dei record DNS. I record PTR confermano la validità degli indirizzi IP del tuo dominio e vengono spesso utilizzati durante la configurazione di un server di posta per un sito. Dovrai disporre del record PTR del tuo provider per aggiungerlo al campo Dati.

Per aggiungere un record PTR:

1. Clicca su DNS e quindi su Impostazioni DNS.
2. Scorri verso il basso fino a Record personalizzati.
3. Fai clic su Aggiungi record.
4. Inserisci la password attuale oppure, se hai abilitato l'autenticazione a due fattori (2FA), autentica nuovamente l'account utilizzando il metodo 2FA e clicca su Continua.
5. Nel menu a discesa Tipo, seleziona PTR.
6. Nel campo Nome, inserisci @.
7. Nel campo Dati, inserisci il record PTR del tuo provider.
8. Fai clic su Salva per aggiungere il record alle tue impostazioni.

SSHFP

Un record Secure Shell Fingerprint (SSHFP) verifica l'affidabilità dei dispositivi Internet a cui ti stai connettendo tramite Secure Shell (SSH). I record SSHFP offrono un'alternativa valida qualora si necessiti di un livello di sicurezza avanzato. Puoi rivolgerti a un provider di terze parti, come Cloudflare, per generare un record SSHFP.

Avrai bisogno del record SSHFP del tuo provider da aggiungere al campo Dati.

Nota: SSHFP è disponibile solo per i domini registrati con Squarespace. Al momento, SSHFP non è disponibile per i domini registrati con terzi e connessi a Squarespace tramite Nameserver Connect.

Per aggiungere un record SSHFP:

1. Clicca su DNS e quindi su Impostazioni DNS.
2. Scorri verso il basso fino a Record personalizzati.
3. Fai clic su Aggiungi record.
4. Inserisci la password attuale oppure, se hai abilitato l'autenticazione a due fattori (2FA), autentica nuovamente l'account utilizzando il metodo 2FA e clicca su Continua.
5. Nel menu a discesa Tipo, seleziona SSHFP.
6. Nel campo Nome, inserisci @.
7. Nel campo Dati, inserisci il record PTR del tuo provider. Dovrebbe essere nel seguente formato: 2 1 123456789abcdef (spazi inclusi).
8. Fai clic su Salva per aggiungere il record alle tue impostazioni.

Record SVCB

Un record SVCB (Service Binding) aggiunge più certificati di sicurezza a un sito. La maggior parte dei siti Squarespace non ha bisogno di record SVCB perché Squarespace protegge il tuo sito e i suoi contenuti offrendo certificati SSL gratuiti per tutti i domini. Se hai esigenze di sicurezza avanzate, puoi rivolgerti a un fornitore di terze parti, come Cloudflare, per generare un record SVCB.

Avrai bisogno del record SVCB del tuo provider da aggiungere al campo Dati.

Per aggiungere un record SVCB:

1. Clicca su DNS e quindi su Impostazioni DNS.
2. Scorri verso il basso fino a Record personalizzati.
3. Fai clic su Aggiungi record.
4. Inserisci la password attuale oppure, se hai abilitato l'autenticazione a due fattori (2FA), autentica nuovamente l'account utilizzando il metodo 2FA e clicca su Continua.
5. Nel menu a discesa Tipo, seleziona SVCB.
6. Nel campo Nome, inserisci @. (Se aggiungi record a un sottodominio, inserisci qui il sottodominio).
7. Nel campo Dati, inserisci i dati del tuo provider.
8. Fai clic su Salva per aggiungere il record alle tue impostazioni.

TLSA

Un record Transport Layer Security Authentication (TLSA) aiuta a convalidare qualsiasi certificato SSL o TLS aggiunto al tuo sito. I record TLSA forniscono un ulteriore livello di protezione che conferma la sicurezza dei tuoi server. La maggior parte dei record di Squarespace non ha bisogno di record TLSA perché Squarespace protegge il tuo sito e i suoi contenuti offrendo certificati SSL gratuiti per tutti i domini. Se hai esigenze di sicurezza avanzate, puoi rivolgerti a un provider di terze parti, come Cloudflare, per generare un record TLSA.

Avrai bisogno del record TLSA del tuo provider da aggiungere al campo Dati.

Per aggiungere un record TLSA:

1. Clicca su DNS e quindi su Impostazioni DNS.
2. Scorri verso il basso fino a Record personalizzati.
3. Fai clic su Aggiungi record.
4. Inserisci la password attuale oppure, se hai abilitato l'autenticazione a due fattori (2FA), autentica nuovamente l'account utilizzando il metodo 2FA e clicca su Continua.
5. Nel menu a discesa Tipo, seleziona SSHFP.
6. Nel campo Nome, inserisci @.
7. Nel campo Dati , immetti il record TLSA del tuo provider.
8. Fai clic su Salva per aggiungere il record alle tue impostazioni.

Risoluzione dei problemi

Per assistenza nella risoluzione dei problemi relativi ai DNS, visita Risoluzione dei problemi con la verifica dei record DNS.