Come funziona la protezione DNSSEC con Squarespace Domains.

La protezione DNSSEC è attivata automaticamente in tutti i domini gestiti da Squarespace con un TLD che supporta il DNSSEC. La DNSSEC protegge il tuo dominio da attacchi come lo spoofing DNS o il reindirizzamento del tuo dominio verso un sito dannoso. Questa guida spiega come funziona la protezione DNSSEC e dove trovare le risorse per aggiungere un'ulteriore protezione DNSSEC al tuo dominio.

Guarda un video

Che cos'è DNSSEC e come funziona con Squarespace Domains?

Domain Name System Security Extensions, o DNSSEC, è una forma avanzata di sicurezza del dominio. Utilizza una serie di chiavi pubbliche e private per garantire che i dati del dominio non vengano alterati mentre i visitatori caricano il sito. Queste chiavi vengono memorizzate automaticamente nei record DNS come record DS o DNSKEY.

Per ulteriori informazioni sull'aggiunta di record DS o DNSKEY, visita la pagina sul record DNS per la sicurezza.

Disabilitazione delle impostazioni DNSSEC

La protezione DNSSEC viene disattivata automaticamente se scegli di utilizzare nameserver personalizzati per il tuo dominio. Se non utilizzi nameserver personalizzati ma hai altre esigenze di sicurezza complesse, potresti doverla disattivare manualmente.

Per disattivare la protezione DNSSEC:

1. Apri la dashboard dei domini.
2. Clicca sul dominio che stai modificando.
3. Clicca su DNS, quindi su DNSSEC.
4. Disattiva l'interruttore Estensioni di sicurezza DNS.

Nota: se l'opzione Estensioni di sicurezza DNS non viene visualizzata, segui i nostri passaggi per la risoluzione dei problemi.

5. Apparirà una finestra di conferma. Clicca su Conferma. In questo modo vengono rimosse le informazioni DNSSEC dal dominio e dal registro.

Aggiunta della protezione DNSSEC di terze parti

Se preferisci aggiungere la protezione DNSSEC di terze parti al tuo dominio invece di utilizzare l'opzione integrata di Squarespace, puoi acquistarla presso un provider, come Cloudflare, e aggiungerla alle tue impostazioni DNS utilizzando i seguenti passaggi. È possibile aggiungere una protezione DNSSEC di terze parti alle impostazioni DNS utilizzando record DS o record DNSKEY.

Suggerimento: nella maggior parte dei casi, il tuo provider di dominio fornisce DNSSEC. Contatta il tuo provider di dominio per capire se devi aggiungere DNSSEC al tuo dominio.

Per aggiungere la protezione DNSSEC di terzi al dominio:

1. Apri la dashboard dei domini.
2. Clicca sul dominio che stai modificando.
3. Clicca su DNS, quindi su DNSSEC e Aggiungi record.
4. Se il tuo dominio è registrato su Squarespace Domains, LLC e utilizza nameserver personalizzati, puoi aggiungere dei record DS con questi campi nella finestra DNSSEC:
   • Tag principale
   • Algoritmo
   • Tipo di raccolta
   • Raccolta
5. Inserisci le informazioni del tuo provider DNSSEC di terze parti nei campi, quindi fai clic su Salva.

Suggerimento: se si aggiunge una protezione DNSSEC di terze parti al proprio dominio, è bene tenere presente che:

• Puoi aggiungere un solo record DNSSEC al tuo dominio.
• Contatta il provider DNSSEC di terze parti per i valori necessari per aggiungere un record DNSSEC.

Riattivare le impostazioni DNSSEC

La protezione DNSSEC viene attivata automaticamente su tutti i domini Squarespace Domains LLC con un TLD che supporta la protezione DNSSEC. Per abilitare manualmente la DNSSEC dopo averla disabilitata:

1. Apri la dashboard dei domini.
2. Clicca sul dominio che stai modificando.
3. Clicca su DNS, quindi su DNSSEC.
4. Attiva l'opzione accanto a Estensioni di sicurezza DNS.

Se ripristini i nameserver predefiniti di Squarespace, in sostituzione di quelli personalizzati, ti verrà richiesto di riattivare la funzione DNSSEC. Clicca su Visualizza DNSSEC nella finestra che appare, quindi attiva l'opzione accanto a Estensioni di sicurezza DNS.

Risoluzione dei problemi

Di seguito sono riportati alcuni problemi che potrebbero verificarsi con DNSSEC e come risolverli.

Messaggio di errore: I record non sono compatibili con DNSSEC

Se stai aggiungendo un record DNS avanzato alle tue impostazioni DNS, potresti visualizzare questo messaggio di errore nel pannello DNSSEC.

Per risolvere questo problema:

1. Disabilita DNSSEC.
2. Aggiungi il record DNS nuovamente.

Messaggio di errore: Impossibile aggiornare le impostazioni DNSSEC. Riprova più tardi.

Se nelle impostazioni DNS è presente un record ALIAS, è possibile che venga visualizzato questo messaggio di errore quando si tenta di abilitare DNSSEC.

Per risolvere questo problema:

1. Elimina il record ALIAS.
2. Abilita DNSSEC.

Messaggio di errore: Errore di convalida DNSSEC

Questo errore si può verificare se riscontri problemi nell'invio o nella ricezione di e-mail durante l'utilizzo di nameserver personalizzati.

Per risolvere il problema:

1. Ripristina i tuoi nameserver alle impostazioni predefinite di Squarespace.
2. Abilita DNSSEC.