Cosa è il DNSSEC?

Il DNSSEC, o Domain Name System Security Extensions, è un protocollo di sicurezza internet che riduce la probabilità che i visitatori del tuo sito web .eu o .ею siano condotti su siti web creati da malintenzionati, quando digitano nel loro browser l’indirizzo del tuo sito web, protetto grazie alla funzionalità DNSSEC.

Come funziona

Ogni volta che esegui la ricerca di un nome a dominio o di una URL, questo processo comporta una serie di domande e risposte ogni volta che il browser invia una richiesta per trovare il sito che sta cercando. Ma come può il browser essere sicuro che la risposta che riceve è attendibile? Come può essere sicuro che quella risposta non sia stata modificata da qualcun altro?

Il DNSSEC fornisce ai browser e ai nameserver la possibilità di verificare se le risposte che ricevono sono affidabili. Questo riduce il rischio che gli utenti Internet siano reindirizzati a siti web creati da malintenzionati.

Il DNSSEC controlla le risposte ad ogni livello dell'infrastruttura di Internet, chiamata Domain Name System, o DNS. Ogni livello del DNS garantisce per il livello superiore attraverso quella che è conosciuta come una "chain of trust", catena di fiducia.

Non tutti i registrar offrono attualmente questo servizio.

Cosa è il "Registry Lock"

Il servizio di Registry Lock offre un ulteriore livello di protezione per i nomi a dominio .eu o .ею su cui è stato impostato. Questo servizio può essere utilizzato per fornire un maggiore livello di sicurezza sui nomi a dominio. Esso è nato per mitigare il rischio di modifiche indesiderate, cancellazioni o trasferimenti. Con il servizio di Registry Lock, puoi beneficiare del più alto livello di sicurezza per i tuoi nomi a dominio più importanti e maggiormente in evidenza.

Per beneficiare della funzione Registry Lock, contatta il tuo registrar, il quale potrà confermarti se offre o meno questo tipo di servizio. Puoi effettuare la ricerca del registrar in base al paese, alla lingua o al servizio.

Punteggio DNSQuality

Il punteggio DNSQuality è una funzionalità sviluppata da EURid. Fornisce una valutazione visiva della qualità della configurazione DNS (Domain Name System) di un determinato nome a dominio.

EURid esegue controlli tecnici su base settimanale, su ogni nome a dominio attivo, calcolando un nuovo punteggio DNSQuality ogni settimana, a seguito di una serie di test. Questi testi vengono eseguiti per ogni nome a dominio al quale sia associato almeno un nameserver e che si trovi nello stato “In uso”. Ogni volta che viene eseguito un test, un certo numero di punti viene attribuito e il valore totale risulta in un punteggio DNSQuality, espresso come valore percentuale. I test verificano:

  • Se il nome a dominio è raggiungibile attraverso i protocolli IPv4 e IPv6;
  • Se tutti i nameserver associati al nome a dominio sono operativi;
  • Se sul nome a dominio è abilitata la funzionalità “Domain Name Security Extensions” (DNSSEC).

I titolari dei nomi a dominio possono consultare i punteggi DNSQuality dei nomi a dominio che hanno registrato, attraverso l’interfaccia “My .eu”.

Perché è così importante che il DNS sia configurato correttamente?
  • Per fare in modo che i servizi collegati ai tuoi nomi a dominio siano sempre raggiungibili (ad esempio il sito web, l’indirizzo e-mail);
  • Per fare in modo che i servizi collegati ai tuoi nomi a dominio funzionino con maggiore sicurezza.

Per un elenco completo dei test e per ulteriori informazioni sul punteggio DNSQuality, consultare il manuale "My .eu".