Tutoriais • Plesk
Ativando DNSSEC e gerando registros DS no painel de administração Plesk
Neste artigo, apresentaremos os passos necessários para ativar o DNSSEC e gerar os registros DNS DS necessários para configurar o domínio no registrador.
Visões 980Atualizado 1 anPublicado em 07/02/2020por Alexandru Jurca
Introdução
- DNSSEC (Extensões de Segurança do Sistema de Nomes de Domínio) é uma extensão do Sistema de Nomes de Domínio (DNS) na Internet, destinada a proteger este protocolo através do uso de algoritmos de criptografia.
- O painel de controle Plesk nos dá a capacidade de gerar as chaves necessárias para a configuração do DNSSEC.
Requisitos
- Acesso ao painel de administração Plesk, nome de usuário e senha.
- Acesso ao painel de administração do domínio no registrador, nome de usuário e senha.
Passos
- Primeiro, vamos fazer login no painel de administração
- A ativação de DNSSEC pode ser realizada acessando o Plugin de DNSSEC no painel de controle do domínio/assinatura em questão.
- Então a opção Assinar a Zona DNS será selecionada
- Menções explicativas:
-O algoritmo de geração recomendado e com o suporte mais difundido atualmente é o RSASHA256.
-As dimensões das chaves serão: 2048 bits para KSK, respectivamente 1024 bits para ZSK.
-Para o período de validade, podem ser utilizadas as recomendações exibidas.
-A expiração das chaves bloqueará o acesso ao domínio até que novas chaves sejam confirmadas no registrar.
- Após a geração das chaves, estas serão automaticamente utilizadas para assinar a Zona DNS.
As Chaves Públicas podem ser visualizadas com clique em Visualizar registros DNSKEY
Os registros DS são exibidos na parte inferior. - Dependendo das preferências do registrador, serão necessários registros DS ou chaves públicas a serem adicionadas no painel de controle do domínio.
