Como a proteção DNSSEC funciona nos domínios Squarespace.

A proteção DNSSEC vem automaticamente ativada em todos os domínios gerenciados pelo Squarespace com um TLD que aceite DNSSEC. A DNSSEC protege o domínio de ataques como falsificação de DNS e redirecionamento para um site malicioso. Este guia explica como a DNSSEC funciona e onde encontrar recursos para adicionar a proteção DNSSEC ao domínio.

Consulte também: registros DNS para segurança.

Assista ao vídeo

O que é DNSSEC? Como ele funciona nos domínios Squarespace?

As extensões de segurança do sistema de nomes de domínio, ou DNSSEC, são uma forma avançada de segurança para domínios. A DNSSEC usa uma série de chaves públicas e privadas para que os dados do domínio não sejam alterados quanto os visitantes carregam o site. As chaves são guardadas automaticamente nos seus registros DNS como registros DS ou DNSKEY.

Se o seu domínio estiver registrado no Squarespace, adicionamos DNSSEC ao seu domínio.

Detalhes técnicos

Nossos provedores de zona DNS são Cloud DNS e NS1. Eles utilizam o algoritmo de curva elíptica 13 (ECDSA P-256) ao atribuir a DNSSEC ao seu domínio.

Desativando as configurações da DNSSEC

A DNSSEC é desativada automaticamente se você usar servidores de nomes personalizados no domínio. Se você não usa servidores de nomes personalizados, mas sua segurança exigir algo mais complexo, talvez seja necessário desativar manualmente a DNSSEC.

Para desativar a DNSSEC:

1. Abra o painel "Domínios".
2. Clique no domínio que você está editando.
3. Clique em DNS e depois em DNSSEC.
4. Desative a opção Extensões de segurança do DNS.

Atenção: se não aparecer a opção Extensões de segurança do DNS, confira nossa solução de problemas.

5. Aparecerá uma janela de confirmação; clique em Confirmar. Essa ação exclui as informações DNSSEC do domínio e do registro.

Adicionando uma proteção DNSSEC externa

Se preferir adicionar uma proteção DNSSEC externa ao domínio em vez de usar a opção interna do Squarespace, você pode procurar um provedor, como o Cloudflare, e adicionar a proteção às suas configurações de DNS (confira as etapas abaixo).Para adicionar proteção DNSSEC externa às suas configurações de DNS, use registros DS ou registros DNSKEY.

Dica: na maioria dos casos, o provedor do seu domínio fornece DNSSEC. Procure o provedor para saber se você precisa adicionar DNSSEC ao seu domínio.

Para adicionar uma proteção DNSSEC externa ao domínio:

1. Abra o painel "Domínios".
2. Clique no domínio que você está editando.
3. Clique em DNS, depois em DNSSEC e em Adicionar registro.
4. Se o domínio estiver registrado no Squarespace Domains, LLC e usar servidores de nomes personalizados, você pode adicionar registros DS com os seguintes campos na janela DNSSEC:
   • Tag da chave
   • Algoritmo
   • Tipo de digest
   • Digest
5. Inclua as informações do provedor DNSSEC externo nos campos e clique em Salvar para o registro.

Dica: ao adicionar uma proteção DNSSEC externa ao seu domínio:

• Somente é possível adicionar um registro DNSSEC ao seu domínio.
• Entre em contato com seu provedor DNSSEC terceirizado para obter os valores necessários para adicionar um registro DNSSEC.

Reativando as configurações da DNSSEC

A DNSSEC é ativada automaticamente em todos os domínios Squarespace Domains LLC com TLDs que aceitam DNSSEC. Para ativar manualmente a DNSSEC após desativá-la:

1. Abra o painel "Domínios".
2. Clique no domínio que você está editando.
3. Clique em DNS e depois em DNSSEC.
4. Ative a opção Extensões de segurança do DNS.

Ao voltar a usar os servidores de nomes padrão do Squarespace em vez dos personalizados, você precisará reativar a DNSSEC. Clique em Ver DNSSEC na janela que aparecer e ative a opção Extensões de segurança do DNS.

Resolução de problemas

Confira alguns problemas que você pode encontrar com a DNSSEC e como resolvê-los.

Erro: os registros são incompatíveis com a DNSSEC

Ao adicionar um registro DNS avançado às suas configurações de DNS, talvez apareça essa mensagem de erro no painel da DNSSEC.

Para resolver isso:

1. Desative a DNSSEC.
2. Adicione o registro DNS novamente.

Mensagem de erro: Não foi possível atualizar as configurações de DNSSEC. Tente novamente depois.

Se você tiver um registro ALIAS nas suas configurações de DNS, talvez apareça esta mensagem de erro ao tentar ativar o DNSSEC.

Para resolver isso:

1. Apague o registro ALIAS.
2. Ative a DNSSEC.

Mensagem de erro: falha na validação da DNSSEC

Esse erro pode ocorrer se você tiver problemas para enviar ou receber e-mails ao usar servidores de nomes personalizados.

Para resolver:

1. Retorne os servidores de nomes para os padrões do Squarespace.
2. Ative a DNSSEC.