Como a proteção DNSSEC funciona nos domínios Squarespace.

A proteção DNSSEC já vem incluída em todos os domínios gerenciados pelo Squarespace com um TLD que aceite DNSSEC. A DNSSEC protege o domínio de ataques como falsificação de DNS e redirecionamento para um site malicioso. Este guia explica como a DNSSEC funciona e onde encontrar recursos para adicionar a proteção DNSSEC ao domínio.

O que é DNSSEC? Como ele funciona nos domínios Squarespace?

As extensões de segurança do sistema de nomes de domínio, ou DNSSEC, são uma forma avançada de segurança para domínios. Usando chaves públicas e privadas, ele valida as configurações de DNS para os visitantes e garante que os dados do domínio não sejam alterados quanto em trânsito para o visitante. As chaves são guardadas automaticamente nos seus registros DNS como registros DS ou DNSKEY.

Saiba mais sobre como adicionar registros DS ou DNSKEY em "Registros DNS para segurança".

Ativando as configurações da DNSSEC

A situação mais comum em a DNSSEC deve ser ativada é quando você exclui servidores de nomes personalizados e DNSSEC externos no seu domínio. Caso contrário, a DNSSEC é ativada automaticamente nos domínios Squarespace Domains LLC com um TLD que aceite DNSSEC. Você não precisa fazer nada para configurar.

Para ativar a DNSSEC:

1. Abra o painel "Domínios".
2. Clique no domínio que você está editando.
3. Clique em DNS e depois em DNSSEC.
4. Ative a opção Extensões de segurança do DNS.
5. Aparecerá uma janela de confirmação; clique em Confirmar. Essa ação exclui as informações DNSSEC do domínio e do registro.

Adicionando uma proteção DNSSEC externa

Se preferir adicionar uma proteção DNSSEC externa ao domínio em vez de usar a opção interna do Squarespace, você pode procurar um provedor, como o Cloudflare, e adicionar a proteção às suas configurações de DNS (confira as etapas abaixo). Para adicionar proteção DNSSEC externa às suas configurações de DNS, use registros DS ou registros DNSKEY.

Dica: na maioria dos casos, o provedor do seu domínio fornece DNSSEC. Procure o provedor para saber se você precisa adicionar DNSSEC ao seu domínio.

Para adicionar uma proteção DNSSEC externa ao domínio:

1. Abra o painel "Domínios".
2. Clique no domínio que você está editando.
3. Clique em DNS e depois em DNSSEC.
4. Inclua as informações do provedor DNSSEC externo nos campos e clique em Enviar para o registro. Se o domínio estiver registrado no Squarespace Domains, LLC e usar servidores de nomes personalizados, aparecerão os seguintes campos na janela DNSSEC:
   • Tag da chave
   • Algoritmo
   • Tipo de digest
   • Digest
5. Quando as informações forem enviadas, aparecerá a mensagem "DNSSEC assinada".

Dica: ao adicionar uma proteção DNSSEC externa ao seu domínio:

• Somente é possível adicionar um registro DNSSEC ao seu domínio.
• Entre em contato com seu provedor DNSSEC terceirizado para obter os valores necessários para adicionar um registro DNSSEC.

Desativando as configurações da DNSSEC

Se sua segurança exigir algo mais complexo, talvez seja necessário desativar a DNSSEC.

Para desativar a DNSSEC:

1. Abra o painel "Domínios".
2. Clique no domínio que você está editando.
3. Clique em DNS e depois em DNSSEC.
4. Desative a opção Extensões de segurança do DNS.

Atenção: se não aparecer a opção Extensões de segurança do DNS, confira nossa solução de problemas.

5. Aparecerá uma janela de confirmação; clique em Confirmar. Essa ação exclui as informações DNSSEC do domínio e do registro.

Resolução de problemas

Confira alguns problemas que você pode encontrar com a DNSSEC e como resolvê-los.

Erro: os registros são incompatíveis com a DNSSEC

Ao adicionar um registro DNS avançado às suas configurações de DNS, talvez apareça essa mensagem de erro no painel da DNSSEC.

Para resolver isso:

1. Desative a DNSSEC.
2. Adicione o registro DNS novamente.

Mensagem de erro: falha na validação da DNSSEC

Esse erro pode ocorrer se você tiver problemas para enviar ou receber e-mails ao usar servidores de nomes personalizados.

Para resolver:

1. Retorne os servidores de nomes para os padrões do Squarespace.
2. Ative a DNSSEC.