Registros DNS para segurança

Configure os registros DNS para segurança avançada.

Ultima atualização 16 de Dezembro de 2024

Os sites Squarespace já vêm com certificados SSL para segurança automática do domínio. Se você precisar de segurança avançada,é possível adquirir mais registros DNS de provedores externos. Este guia apresenta recursos para adicionar mais de um registro DNS para segurança às suas configurações de DNS.

Siga este guia para saber onde adicionar outros registros DNS às suas configurações de DNS. Você só precisa editar esses registros ao usar um serviço externo que precise de acesso ao seu domínio. Se o seu domínio estiver vinculado via DNS, edite as configurações de DNS na sua conta com o provedor externo de domínios; não use este guia.

Dica

se o domínio externo for vinculado via DNS, edite suas configurações de DNS na conta do provedor do domínio externo; ignore este guia.

Anotação

nosso suporte para registros DNS é limitado.Podemos mostrar onde adicionar os registros às suas configurações de DNS.Não prestamos consultoria técnica sobre registros DNS nem damos informações sobre como os registros DNS funcionam com outros serviços.Se precisar de mais ajuda, procure um colega na seção "Domínios" do Squarespace Forum ou contate o serviço que você quer vincular — use nossa mensagem de exemplo.

Antes de começar

Para começar a editar os registros DNS, abra o painel central dos domínios e clique no nome do domínio. Se você tiver mais de um domínio Squarespace, deverá gerenciar os registros DNS separadamente.

CAA

Autorização para a Autoridade de Certificação (CAA) é um registro de segurança que adiciona uma confirmação às Agências de Certificação (CA) quando elas validam um certificado SSL associado ao seu site. Na maioria dos casos, você não precisa dos registros CAA porque o Squarespace já protege seu site e seu conteúdo com certificados SSL gratuitos e automáticos em todos os domínios.

Se você tem demandas avançadas na segurança, pode adquirir proteção extra com um provedor como o Cloudflare. Você precisará do registro CAA do seu provedor para adicionar ao campo Dados. Os registros CAA contêm uma sinalização, uma tag e um domínio CA. São mais ou menos assim: 0 issue "exemplo.org".

Para adicionar um registro CAA:

  1. Clique em DNS e depois em Configurações DNS.
  2. Role para baixo até Registros personalizados.
  3. Clique em Adicionar registro.
  4. No menu suspenso "Tipo", selecione CAA.
  5. No campo Host, inclua @. No campo Dados, inclua os dados do seu provedor. Ele deve estar no formato de sinalização, tag e valor: 0 issue "exemplo.org.
  6. Clique em Salvar para adicionar o registro às suas configurações.

DS e DNSKEY

Os registros do signatário da delegação (DS) e da chave do sistema de nomes de domínio (DNSKEY) contêm chaves de segurança adicionadas automaticamente ao seu domínio quando a proteção DNSSEC está ativada.

A proteção DNSSEC já vem automaticamente em todos os domínios gerenciados pelo Squarespace com TLD que aceita DNSSEC. A DNSSEC protege o domínio de ataques como falsificação de DNS e redirecionamento para um site malicioso.

Se precisar de proteção DNSSEC personalizada, você pode comprar registros DS de um provedor externo, como o Cloudflare, e adicionar ao painel "DNSSEC" do seu domínio.

Para adicionar registros DS ou DNSKEY personalizados, adicione servidores de nomes personalizados do seu provedor. Essa ação desativa automaticamente a proteção DNSSEC.

Após adicionar servidores de nomes personalizados, é possível adicionar até oito registros DS ou registros DNSKEY às configurações de DNS.

Dica

é possível adicionar no máximo oito registros ao painel DNSSEC.

Para adicionar registros DS:

  1. Abra o painel "Domínios".
  2. Clique no domínio que você está editando.
  3. Clique em DNS, depois em DNSSEC e em Adicionar registro.
  4. Se o domínio estiver registrado no Squarespace Domains, LLC e usar servidores de nomes personalizados, você pode adicionar registros DS com os seguintes campos na janela DNSSEC:
    • Tag da chave
    • Algoritmo
    • Tipo de digest
    • Digest
  5. Inclua as informações do provedor DNSSEC externo nos campos e clique em Salvar para o registro.

Anotação

devido aos regulamentos, os registros DNSKEY estão disponíveis apenas para domínios .de e .nl migrados do Google e que usam estes campos:

  • Tag da chave
  • Algoritmo
  • Tipo de digestão
  • Digest

HTTPS

Todos os domínios Squarespace já vêm com certificados SSL ,que dão proteção HTTPS básica. A maioria dos sites Squarespace não precisa de proteção HTTPS extra. Se você tem demandas avançadas na segurança, pode adquirir proteção HTTPS extra com um provedor externo como  Cloudflare.

Você precisará do registro HTTPS do seu provedor para adicionar ao campo Dados .

Para adicionar um registro HTTPS:

  1. Abra o painel central dos domínios.
  2. Clique no nome do domínio. Se você tiver mais de um domínio Squarespace, deverá gerenciar os registros DNS separadamente.
  3. Clique em DNS e depois em Configurações do DNS.
  4. Role a tela até Registros personalizados.
  5. Clique em Adicionar registro.
  6. No menu suspenso Tipo, selecione HTTPS.
  7. No campo Host, inclua @.
  8. No campo Dados, inclua os dados do seu provedor.
  9. Clique em Salvar para adicionar o registro às suas configurações.

PTR

Os registros de ponteiro DNS, ou registros PTR, são usados para a pesquisa reversa dos registros DNS. Os registros PTR confirmam a validade dos endereços IP do domínio e geralmente são usados ao configurar um servidor de e-mails em um site. Você precisará do registro PTR do seu provedor para adicionar ao campo Dados.

Para adicionar um registro PTR:

  1. Clique em DNS e depois em Configurações DNS.
  2. Role para baixo até Registros personalizados.
  3. Clique em Adicionar registro.
  4. No menu suspenso Tipo, selecione PTR.
  5. No campo Host, inclua @
  6. No campo Dados, informe o registro PTR do seu provedor.
  7. Clique em Salvar para adicionar o registro às suas configurações.

SSHFP

Um registro de Secure Shell Fingerprint (SSHFP) valida a confiabilidade dos aparelhos da Internet aos quais você está se conectando via Secure Shell (SSH).Os registros SSHFP são uma opção para quem tem demandas avançadas de segurança.Você pode procurar um provedor externo, como o Cloudflare, para gerar um registro SSHFP.

Você precisará do registro SSHFP do seu provedor para adicionar ao campo Dados.

Anotação

o SSHFP está disponível apenas para domínios registrados no Squarespace. No momento, o SSHFP não está disponível para domínios com registro externo e vinculados ao Squarespace via servidor de nomes.

Para adicionar um registro SSHFP:

  1. Clique em DNS e depois em Configurações DNS.
  2. Role para baixo até Registros personalizados.
  3. Clique em Adicionar registro.
  4. No menu suspenso Tipo, selecione SSHFP.
  5. No campo Host, inclua @
  6. No campo Dados, informe o registro PTR do seu provedor. Ele deve estar neste formato: 2 1 123456789abcdef. (espaços incluídos)
  7. Clique em Salvar para adicionar o registro às suas configurações.

Registros SVCB

Um registro de Service Binding (SVCB) adiciona vários certificados de segurança a um site. A maioria dos sites do Squarespace não precisa dos registros SVCB porque o Squarespace já protege o site e o conteúdo com certificados SSL gratuitos para todos os domínios. Se você tem demandas avançadas na segurança, pode procurar um provedor externo, como o Cloudflare, para gerar um registro SVCB.

Você precisará do registro SVCB do seu provedor para adicionar ao campo Dados.

Para adicionar um registro SVCB:

  1. Clique em DNS e depois em Configurações DNS.
  2. Role para baixo até Registros personalizados.
  3. Clique em Adicionar registro.
  4. No menu suspenso Tipo, selecione SVCB.
  5. No campo Host, inclua @ (ao adicionar registros a um subdomínio, informe o subdomínio aqui).
  6. No campo Dados, inclua os dados do seu provedor.
  7. Clique em Salvar para adicionar o registro às suas configurações.

TLSA

O registro TLSA (Transport Layer Security Authentication) valida qualquer certificado SSL ou TLS adicionado ao seu site. Os registros TLSA dão mais uma camada de proteção que valida os servidores seguros. A maioria dos registros do Squarespace não precisa de registros TLSA, pois o Squarespace protege seu site e seu conteúdo com certificados SSL gratuitos em todos os domínios. Se você tem demandas avançadas na segurança, use um provedor externo, como o Cloudflare, para gerar um registro TLSA.

Você precisará do registro TLSA do seu provedor para adicionar ao campo Dados.

Para adicionar um registro TLSA:

  1. Clique em DNS e depois em Configurações DNS.
  2. Role para baixo até Registros personalizados.
  3. Clique em Adicionar registro.
  4. No menu suspenso Tipo, selecione SSHFP.
  5. No campo Host, inclua @
  6. No campo Dados , informe o registro DS do seu provedor.
  7. Clique em Salvar para adicionar o registro às suas configurações.

Resolução de problemas

Para ajuda nos problemas com registros DNS, consulte "Solucionando problemas nos registros DNS".

Footer Image
  • Peça ajuda à nossa comunidade

  • Peça ajuda à nossa comunidade sobre personalizações avançadas.

  • Contrate um Squarespace Expert

  • Ganhe destaque on-line com a ajuda de um designer ou desenvolvedor experiente.