Controllare il DNSSEC

Il DNSSEC si attiva in modo completamente automatico in FireStorm, in pratica non è necessario fare nulla, tutto avviene in background.

Nuovo dominio: DNSSEC non ancora attivo?

Per un dominio appena registrato o appena trasferito a FireStorm non è necessario attivare DNSSEC manualmente né aprire un ticket. Firmiamo il dominio automaticamente sui nostri name server. Il registro acquisisce poi la chiave in modo autonomo, dopo averla verificata per alcuni giorni. Per i domini .ch e .li questo richiede di solito da 3 a 5 giorni dopo la registrazione.

In questo periodo è normale che la ricerca Whois mostri ancora DNSSEC: N o che uno strumento di verifica segnali DNSSEC come non attivo. Non è necessario fare nulla. Se dopo 7 giorni DNSSEC non è ancora attivo e il dominio utilizza i nostri name server, si prega di contattare il supporto.

Subito dopo l’attivazione o una modifica, uno strumento di verifica DNSSEC può mostrare temporaneamente degli errori, ad esempio nessuna risposta alle richieste DNSKEY o un record CDS non firmato. È normale: l’attivazione viene recepita automaticamente dal registro tramite il record CDS e, a seconda del registro, può richiedere alcuni giorni. In questo caso ricontrollate il vostro dominio dopo qualche giorno, prima di preoccuparvi o di contattare il supporto.

Potete controllare il DNSSEC per il vostro nome a dominio online su VERISIGN. Aprite il link https://dnssec-analyzer.verisignlabs.com e inserite il vostro nome a dominio nel campo di ricerca. Successivamente, le impostazioni DNSSEC saranno controllate accuratamente. Ora assicuratevi che la casella di controllo verde per il vostro nome a dominio sia visualizzata ovunque. Se il protocollo DNSSEC non è configurato correttamente, alcuni ISP potrebbero essere in grado di visualizzare il sito Web e altri no (quelli che controllano la chiave DNSSEC). In questo caso, si prega di contattare il proprio registrar di dominio.

Info: I nomi di dominio registrati con FireStorm vengono controllati automaticamente da noi su base regolare per garantire il corretto funzionamento del protocollo DNSSEC.

Ecco come dovrebbe essere un controllo DNSSEC di successo:

Tags: