DNSSEC
Proteja os seus nomes de domínio contra ataques de usurpação
Por que escolher DNSSEC com a OVHcloud
DNSSEC protege a sua presença online, garantindo a integridade e a autenticidade das respostas DNS.
Segurança reforçada contra a usurpação DNS
Respostas DNS autenticadas
Segurança DNS ativada por defeito
DNSSEC: validação em tempo real de cada requisição DNS
Nomes de domínioSegurança de rede
Quando um utilizador realiza uma pesquisa para aceder ao seu site, o seu navegador envia uma requisição DNS a um servidor recursivo. Sem DNSSEC, esta requisição pode ser interceptada e falsificada, redirecionando o utilizador para um site fraudulento.
DNSSEC utiliza criptografia assimétrica para assinar digitalmente cada registo DNS. O servidor recursivo verifica esta assinatura com a chave pública da zona, garantindo assim que a resposta corresponde à solicitação inicial. Este mecanismo protege contra as
ataques de usurpação de cache e reforça a confiança nas trocas na internet.
DNSSEC: já ativado para os seus domínios na OVHcloud
Configuração de DNSAutomático
O DNSSEC está ativado por defeito nos seus nomes de domínio OVHcloud, garantindo uma proteção automática contra a usurpação de cache e a usurpação de consultas. Desde o registo, os seus registos DNS são assinados com chaves criptográficas robustas, sem ação necessária. Este sistema, conforme os padrões DNSSEC, funciona em segundo plano para uma segurança ótima. Pode gerir esta opção no seu Espaço de cliente, mas aconselhamos a mantê-la ativa para garantir a integridade das suas trocas. Uma solução simples e eficaz.
Reforce a segurança dos seus domínios com a cadeia de confiança DNSSEC
Protocolo DNSSECSegurança dos dados
A segurança do sistema DNS baseia-se numa
cadeia de confiança hierárquica. Cada zona DNS assinada contém um registo DNSKEY, que inclui a chave pública utilizada para validar as assinaturas dos registos. O domínio pai armazena um"">registo DS (Delegation Signer), que contém um condensado da chave KSK pública da zona filho. Quando um resolvedor DNS recebe uma resposta, verifica a assinatura RRSIG com a chave DNSKEY, e depois sobe a cadeia até uma âncora de confiança, geralmente gerida pela ICANN para a raiz. Este método garante a integridade dos dados e protege contra ataques de usurpação.
Os sites de comércio eletrónico, alvos frequentes de ataques de usurpação do cache DNS, correm o risco de redirecionamentos fraudulentos que podem causar perdas financeiras e prejudicar a reputação da sua marca. Proteja as suas transações online com DNSSEC: este protocolo valida criptograficamente cada pedido DNS, garantindo que os seus clientes acedem sempre à sua plataforma legítima. A OVHcloud facilita a sua implementação através da automação da assinatura de zona e de um suporte técnico dedicado para os administradores.
Os ataques de usurpação de serviços de correio exploram frequentemente falhas no DNS para desviar os seus e-mails para servidores maliciosos. O DNSSEC protege os seus registos MX certificando a sua autenticidade, bloqueando assim qualquer intercepção ou usurpação das suas comunicações. Na OVHcloud, o DNSSEC cobre todos os seus registos, incluindo os TXT utilizados para SPF ou DKIM. Uma proteção indispensável para empresas exigentes em matéria de privacidade e integridade das trocas. O DNSSEC está ativado por defeito no seu espaço de cliente para reforçar a segurança dos seus serviços de correio eletrónico.
Face a um quadro regulamentar cada vez mais exigente, nomeadamente com o RGPD, proteger os seus dados torna-se um imperativo para as empresas europeias. O DNSSEC reforça esta proteção ao certificar a autenticidade das respostas DNS e ao bloquear ataques de usurpação. Enquanto alojador europeu, a OVHcloud oferece-lhe soluções alinhadas com a soberania dos dados. Com o DNSSEC, protege o seu nome de domínio e cumpre as obrigações legais, especialmente se gerir dados sensíveis ou operar num setor regulado.
Os sites de comércio eletrónico, alvos frequentes de ataques de usurpação do cache DNS, correm o risco de redirecionamentos fraudulentos que podem causar perdas financeiras e prejudicar a reputação da sua marca. Proteja as suas transações online com DNSSEC: este protocolo valida criptograficamente cada pedido DNS, garantindo que os seus clientes acedem sempre à sua plataforma legítima. A OVHcloud facilita a sua implementação através da automação da assinatura de zona e de um suporte técnico dedicado para os administradores.
Domínio .eu
7,45 €
+ s/IVA/ano
9,16 € IVA incl./ano
Domínio .com
7,99 €
+ s/IVA/ano
9,83 € IVA incl./ano
Nom de domaine .dev
11,89 €
+ s/IVA/ano
14,62 € IVA incl./ano
DNSSEC: As suas questões sobre a proteção DNS dos nomes de domínio
O que é o DNSSEC e como protege os seus domínios?
O que é o DNSSEC e como protege os seus domínios?
Quais riscos o DNSSEC permite prevenir?
Quais riscos o DNSSEC permite prevenir?
DNSSEC ajuda a prevenir vários tipos de ataques, nomeadamente a usurpação do cache DNS, onde um pirata injetar informações falsas no cache de um servidor DNS. Protege também contra ataques de usurpação, onde um atacante redireciona o tráfego para um site fraudulento. Ao validar cada resposta DNS, o DNSSEC reforça a segurança da rede e garante que os utilizadores acedem realmente aos recursos que solicitam.
Como ativar o DNSSEC para o meu domínio na OVHcloud?
Como ativar o DNSSEC para o meu domínio na OVHcloud?
A opção DNSSEC está ativada por defeito no seu domínio OVHcloud. Encontre a opção no seu Espaço do cliente e aceda à secção Nomes de domínio. Selecione o domínio em questão e, em seguida, vá para a aba DNSSEC. Verá a opção ativada.
O DNSSEC é compatível com todos os tipos de registos DNS?
O DNSSEC é compatível com todos os tipos de registos DNS?
Sim, o DNSSEC é compatível com a maioria dos tipos de registos DNS, incluindo registos A, MX, TXT, CNAME e NS. Cada registo é assinado individualmente, garantindo a sua autenticidade. A OVHcloud também suporta registos específicos para o DNSSEC, como RRSIG (para assinaturas), DNSKEY (para chaves públicas) e DS (para delegação segura).
Como desativar o DNSSEC se necessário?
Como desativar o DNSSEC se necessário?
Se precisar de desativar o DNSSEC, vá para o seu Espaço do cliente OVHcloud, secção Nomes de domínio. Selecione o domínio em questão e aceda à aba DNSSEC. Clique em Desativar: A OVHcloud remove então as assinaturas e as chaves associadas à sua zona. Esta operação pode levar algumas horas a propagar-se na internet. Note que a desativação do DNSSEC expõe o seu domínio a riscos de ataques de usurpação do cache.