DNSSEC disattivato

Perché conta

DNSSEC firma i record DNS del tuo dominio, così un resolver può distinguere una risposta reale da una falsa. Per la maggior parte dei domini è gratuito presso il registrar e protegge sia il tuo sito che la tua posta.

Come lo controlla Snaglist

Questa è parte della verifica di sicurezza, un controllo separato accanto alla scansione, in Studio e Bureau, e solo su un sito che hai verificato. Snaglist guarda solo ciò che qualsiasi visitatore può vedere dall'esterno. Non effettua login, non indovina password e non invia attacchi. Interroga il DNS del dominio tramite Quad9 in Svizzera per verificare se le risposte sono firmate.

Cause frequenti

• DNSSEC non è attivo di default presso il registrar
• È stato disattivato durante lo spostamento del dominio e mai riattivato
• Il DNS è presso un altro provider rispetto al registrar

Come risolverlo

1. Attiva DNSSEC presso il registrar.
2. Il DNS è presso un altro provider? Attivalo lì e trasmetti la chiave al registrar.
3. Quando sposti il dominio in futuro, disattivalo prima e riattivalo dopo.
4. Esegui nuovamente la verifica di sicurezza per confermare.

Come appare nel report

Nel report per il tuo cliente appare sotto il titolo "La rubrica degli indirizzi del tuo dominio non è firmata". Quando tutto è a posto, il report riporta: "Il dominio è firmato con DNSSEC".