O que é o DNSSEC?
O DNSSEC, ou Domain Name System Security Extensions, é um protocolo de segurança na Internet que ajuda a reduzir a probabilidade de os visitantes do seu site serem direcionados para uma página web falsa, se digitarem nos seus navegadores o seu endereço web, se protegido com a tecnologia DNSSEC.
Como funciona
Quando procurar um nome de domínio, ou um URL, este processo envolve uma série de perguntas e respostas sempre que o seu navegador emitir um pedido para encontrar o site que procura. Mas será que o seu navegador poderá confiar na resposta que recebe? Como é que ele sabe se a resposta não foi modificada por um terceiro?
Com o DNSSEC, os navegadores e os servidores de nomes podem verificar se as respostas recebidas são autênticas. Isto significa que há menos probabilidades de os utilizadores da Internet serem redirecionados para sites mal-intencionados.
O DNSSEC funciona, através da verificação das respostas em cada nível da infraestrutura da Internet, o chamado Domain Name System ou DNS. Cada nível da infraestrutura comprova o nível acima através do que é conhecido como "cadeia de confiança".
Tenha em atenção que nem todos os agentes de registo oferecem atualmente este serviço.
O que são os Serviços de "Bloqueio do Registo" e “Bloqueio pelo Agente de Registo”?
O Serviço de Bloqueio do Registo pode ser utilizado para fornecer um nível maior de segurança aos nomes de domínio. Destina-se a mitigar potenciais alterações, eliminações ou transferências não intencionais. Com o Serviço de Bloqueio do Registo pode tirar partido do mais elevado nível de segurança para os seus nomes de domínio mais valiosos e visíveis.
O Serviço de Bloqueio pelo Agente de Registo também protegerá o seu nome de domínio contra alterações involuntárias, mas a diferença relativamente ao Bloqueio do Registo é que um nome de domínio bloqueado ainda pode ser transferido com um código de autorização recebido através da conta “O Meu .eu” ou com um código de autorização de emergência da EURid.
Não pode utilizar os dois serviços simultaneamente. O Bloqueio do Registo sobrepor-se-á sempre ao Serviço de Bloqueio pelo Agente de Registo.
Para obter mais informações e tirar partido dos nossos Serviços de Bloqueio, contacte o seu agente de registo que poderá confirmar se oferece este tipo de serviços. Pode pesquisar a nossa lista de registrar por país ou idioma.
Pontuação DNSQuality
A pontuação DNSQuality é uma funcionalidade desenvolvida pela EURid. É um reflexo visual da qualidade da configuração do DNS (Sistema de Nomes de Domínio) de um determinado nome de domínio.
A EURid efetua verificações técnicas semanais em todos os nomes de domínio ativos, calculando semanalmente uma nova pontuação DNSQuality através de uma sequência de testes. Estes testes são efetuados para todos os nomes de domínio que tenham pelo menos um servidor de nomes associado e um estado “Em utilização”. Cada teste efetuado atribui um determinado número de pontos, e o número total de pontos é calculado para determinar uma pontuação DNSQuality expressa em percentagem. Os testes incluem:
- Se um nome de domínio é acessível através de IPv4 e IPv6;
- Se todos os servidores de nomes associados ao nome de domínio são responsivos;
- Se o nome de domínio está ativo com as “Extensões de Segurança do Sistema de Nomes de Domínio” (DNSSEC).
Os titulares de nomes de domínio podem pesquisar as pontuações DNSQuality de nomes de domínio que tenham registado através da conta “O Meu .eu”.
Porque é tão importante que o DNS esteja configurado corretamente?
- Para que os serviços associados aos seus nomes de domínio estejam sempre acessíveis (isto é, site, endereço de correio eletrónico);
- Para que os serviços associados aos seus nomes de domínio funcionem com maior segurança.
Para a lista completa de testes e para mais informações sobre a pontuação DNSQuality, consulte o manual “O Meu .eu”.