Cosa è il DNSSEC?
Il DNSSEC, o Domain Name System Security Extensions, è un protocollo di sicurezza internet che riduce la probabilità che i visitatori del tuo sito web siano condotti su pagine web create da malintenzionati, dopo averne digitato l'indirizzo nel loro browser.
Come funziona
Ogni volta che esegui la ricerca di un nome a dominio o di una URL, il browser invia una richiesta per raggiungere il sito che sta cercando, generando una sequenza di domande e risposte. Ma come possiamo sapere se la risposta ottenuta dal browser è una risposta attendibile? Come possiamo assicurarci che non sia stata modificata da qualcuno?
Il DNSSEC fornisce ai browser e ai nameserver la possibilità di verificare se le risposte che ricevono sono affidabili. Questo riduce il rischio che gli utenti Internet siano reindirizzati a siti web creati da malintenzionati.
Il DNSSEC controlla le risposte ad ogni livello dell'infrastruttura Internet, il cosiddetto "Domain Name System", o "DNS". Ogni livello del DNS garantisce per il livello superiore attraverso quella che è conosciuta come una "chain of trust", catena di fiducia.
Non tutti i registrar offrono attualmente questo servizio.
Che cosa sono il "Registry Lock" e il "Registrar Lock"?
Il servizio di Registry Lock può essere utilizzato per fornire un maggior livello di sicurezza per i nomi a dominio. Ha lo scopo di ridurre il rischio di modifiche, cancellazioni o trasferimenti non intenzionali. Con il servizio di Registry Lock, puoi ottenere il massimo livello di sicurezza per i tuoi nomi a dominio più importanti e più visitati.
Anche il servizio di Registrar Lock protegge il tuo nome a dominio da modifiche accidentali, ma la differenza rispetto al Registry Lock è che un nome a dominio protetto da questo servizio può ancora essere trasferito con un codice di autorizzazione ricevuto tramite l’interfaccia My .eu o con un codice di autorizzazione di emergenza ricevuto da EURid.
Non è possibile utilizzare entrambi i servizi contemporaneamente. Il Registry Lock prevarrà sempre sul servizio di Registrar Lock.
Per ulteriori informazioni e per usufruire dei nostri servizi di lock, contatta il tuo registrar, che sarà in grado di confermare se offre questo tipo di servizi. Puoi effettuare la ricerca del registrar in base al paese, alla lingua o al servizio.
DNSQuality
Il punteggio DNSQuality è una funzionalità sviluppata da EURid. Fornisce una valutazione visiva della qualità della configurazione DNS (Domain Name System) di un determinato nome a dominio.
EURid esegue controlli tecnici su base settimanale, su ogni nome a dominio attivo, calcolando un nuovo punteggio DNSQuality ogni settimana, a seguito di una serie di test. Questi testi vengono eseguiti per ogni nome a dominio al quale sia associato almeno un nameserver e che si trovi nello stato “In uso”. Ogni volta che viene eseguito un test, un certo numero di punti viene attribuito e il valore totale risulta in un punteggio DNSQuality, espresso come valore percentuale. I test verificano:
- Se il nome a dominio è raggiungibile attraverso i protocolli IPv4 e IPv6;
- Se tutti i nameserver associati al nome a dominio sono operativi;
- Se sul nome a dominio è abilitata la funzionalità “Domain Name Security Extensions” (DNSSEC).
I titolari dei nomi a dominio possono consultare i punteggi DNSQuality dei nomi a dominio che hanno registrato, attraverso l’interfaccia “My .eu”.
Perché è così importante che il DNS sia configurato correttamente?
- Per fare in modo che i servizi collegati ai tuoi nomi a dominio siano sempre raggiungibili (ad esempio il sito web, l’indirizzo e-mail);
- Per fare in modo che i servizi collegati ai tuoi nomi a dominio funzionino con maggiore sicurezza.
Per un elenco completo dei test e per ulteriori informazioni sul punteggio DNSQuality, consultare il manuale "My .eu".