O que é o DNSSEC?

O DNSSEC, ou Domain Name System Security Extensions, é um protocolo de segurança na Internet que ajuda a reduzir as hipóteses que os visitantes do seu site têm de serem direcionados para uma página web falsa, se digitarem nos seus browsers o seu endereço web, se protegido com a tecnologia DNSSEC.

Como funciona

Quando procurar um domínio, ou um URL, este processo envolve uma série de perguntas e respostas sempre que o seu browser emitir um pedido para encontrar o site que procura. Mas será que o seu browser poderá confiar na resposta que recebe? Como é que ele sabe se a resposta não foi modificada por um terceiro?

Com o DNSSEC, os browsers e os servidores de nomes podem verificar se as respostas recebidas são autênticas. Isto significa que existem menos hipóteses dos utilizadores da Internet serem redirecionados para sites mal-intencionados.

O DNSSEC funciona, através da verificação das respostas em cada nível da infraestrutura da Internet, o chamado Domain Name System ou DNS. Cada nível da infraestrutura comprova o nível acima através do que é conhecido como "cadeia de confiança".

Por favor tenha em atenção, de que nem todos os registrars oferecem atualmente este serviço.

O que são os Serviços de "Bloqueio do Registo" e “Bloqueio pelo Agente de Registo”?

O Serviço de Bloqueio do Registo pode ser utilizado para fornecer um nível maior de segurança aos nomes de domínio. Destina-se a mitigar potenciais alterações, eliminações ou transferências não intencionais. Com o Serviço de Bloqueio do Registo pode tirar partido do mais elevado nível de segurança para os seus nomes de domínio mais valiosos e visíveis.

O Serviço de Bloqueio pelo Agente de Registo irá também proteger o seu nome de domínio contra alterações involuntárias, mas a diferença relativamente ao Bloqueio do Registo é que um nome de domínio bloqueado ainda pode ser transferido com um código de autorização recebido através da conta Meu .eu ou com um código de autorização de emergência da EURid.

Não pode utilizar os dois serviços simultaneamente. O Bloqueio do Registo sobrepor-se-á sempre ao Serviço de Bloqueio pelo Agente de Registo.

Para obter mais informação e tirar partido dos nossos Serviços de Bloqueio, por favor contacte o seu Agente de Registo, que poderá confirmar se oferece este tipo de serviços. Pode pesquisar a nossa lista de registrars por país ou idioma.

 

Pontuação DNSQuality

A pontuação DNSQuality é uma funcionalidade desenvolvida pela EURid. É um reflexo visual da qualidade da configuração do DNS (Sistema de Nomes de Domínio) de um determinado nome de domínio. 

A EURid efetua verificações técnicas semanais em todos os nomes de domínio ativos, calculando uma nova pontuação DNSQuality, semanalmente, através de uma sequência de testes. Estes testes são efetuados para todos os nomes de domínio que tenham pelo menos um servidor de nomes associado e um estado “Em Utilização”. Cada teste efetuado atribui um determinado número de pontos, e o número total de pontos é calculado para determinar uma pontuação DNSQuality expressa em percentagem. Os teste incluem:

  • Se um nome de domínio é acessível através de IPv4 e IPv6;
  • Se todos os servidores de nomes associados ao nome de domínio são responsivos; 
  • Se o nome de domínio está ativo com as “Extensões de Segurança do Sistema de Nomes de Domínio” (DNSSEC). 

Os titulares de nome de domínio podem pesquisar as pontuações DNSQuality de nomes de domínio que tenham registado através da conta “O Meu .eu”.

Porque é tão importante que o DNS esteja configurado corretamente?
  • Para que os serviços associados aos seus nomes de domínio estejam sempre acessíveis (i.e. site, endereço de correio eletrónico);
  • Para que os serviços associados aos seus nomes de domínio funcionem com maior segurança.

Para a lista completa de testes e para mais informação sobre a pontuação DNSQuality, por favor consulte o manual “O Meu .eu”.