DNSSEC desactivado

Por qué importa

DNSSEC firma los registros DNS de tu dominio, para que un resolvedor pueda distinguir una respuesta real de una falsa. Para la mayoría de los dominios es gratuito en el registrador, y protege tanto tu sitio como tu correo.

Cómo lo comprueba Snaglist

Esto forma parte de la comprobación de seguridad, una verificación independiente junto al rastreo, en Studio y Bureau, y solo en un sitio que hayas verificado. Snaglist solo examina lo que cualquier visitante puede ver desde fuera. Nunca inicia sesión, no adivina contraseñas ni envía ataques. Consulta el DNS del dominio a través de Quad9 en Suiza para ver si las respuestas están firmadas.

Causas habituales

• DNSSEC no está activado por defecto en el registrador
• Se desactivó al trasladar el dominio y nunca se volvió a activar
• El DNS está en otra entidad distinta al registrador

Cómo solucionarlo

1. Activa DNSSEC en el registrador.
2. ¿El DNS está en otra entidad? Actívalo allí y pasa la clave al registrador.
3. Al trasladar el dominio más tarde, desactívalo primero y vuélvelo a activar después.
4. Ejecuta de nuevo la comprobación de seguridad para confirmar.

Cómo aparece en el informe

En el informe para tu cliente, esto aparece bajo el encabezado "La agenda de direcciones de tu dominio no está firmada". Cuando todo está en orden, el informe indica: "El dominio está firmado con DNSSEC".