DNSSEC y DANE

DNSSEC firma los datos DNS de su dominio. Así nadie puede redirigir a los visitantes a otro servidor sin que usted lo note. DANE se apoya en esto y hace que la conexión cifrada con su servidor de correo sea aún más segura.

Accede a estos ajustes a través de la pestaña DNSSEC/DANE en Mis dominios, mediante el botón DNSSEC en la pestaña DNS, o a través de Administración en DNSSEC en la página del dominio. Arriba se indica si DNSSEC está configurado para este dominio.

¿Qué se muestra en DNSSEC?

• ¿Cómo funciona DNSSEC?: haga clic aquí para ver una breve explicación.
• Claves DNSSEC: a la izquierda las claves tal como están En el registrador (1), a la derecha las claves En WebOké. Con el botón de copiar puede tomar una clave.
• Activar DNSSEC (2): activa DNSSEC. Si ya está activado, aquí también puede desactivarlo.
• Guardar claves localmente (3): si no utiliza los servidores de nombres de WebOké, introduzca a la izquierda la clave de su proveedor DNS y guárdela con esta opción.
• Comprobar DNSSEC (4): comprueba si las claves son correctas. Puede comprobar un dominio o todos sus dominios a la vez.

Así se activa DNSSEC

1. Compruebe si a la derecha, en En WebOké, aparecen dos claves. En un dominio nuevo, pueden tardar un poco en aparecer.
2. Haga clic en Activar DNSSEC.

Activar y desactivar se aplica de inmediato, pero por la caché puede tardar hasta 12 horas en verse en todas partes. Si después de 4 horas sigue sin ver claves en WebOké, póngase en contacto con soporte.

Atención: no haga clic sin más en Comprobar DNSSEC para todos sus dominios. En los dominios con un error se desactivará DNSSEC, y si tiene muchos dominios la comprobación puede tardar varios minutos.

DANE

Con DANE obtiene una puntuación del 100% para el correo en internet.nl. En la misma página puede ver si su dominio cumple los requisitos (1):

• El correo se gestiona a través del servidor de WebOké.
• Hay un certificado Let's Encrypt activo para el dominio principal, www y mail.
• DNSSEC está activado.

Si su dominio cumple los requisitos, aparecerá el botón Activar DANE (2). Después podrá usar Probar DANE para ver cómo está la situación. Cada vez que se renueva el certificado SSL, WebOké actualiza automáticamente los datos de DANE (registros TLSA), y cada día comprobamos que sigan siendo correctos.

Lo que indica la tarjeta Salud del dominio / correo sobre DNSSEC se explica en Salud del dominio y el correo: comprobar y solucionar.