Ativar DNSSEC Área do cliente
Pré-requisitos
Para execução deste processo, o usuário deve:
-
Ter acesso à Área do Cliente da plataforma de hospedagem;
-
Ter um domínio ativo registrado e gerenciado através da plataforma;
- Ter
Saberumondedominioinseririnternacional em que aschaveszonasDNSSECDNSnosejampaineladministrada pela área dodomínio (ex: cPanel ou DirectAdmin).
Instrução de Trabalho
A seguir, são apresentados os passos necessários para ativar o DNSSEC para um domínio através da Área do Cliente:
Passo 1 — Acessar a Área do Cliente
Faça login com seu e-mail e senha na Área do Cliente.
Passo 2 — Ir até a Seção de Domínios
Passo 3 — Selecionar o Domínio Desejado
Na lista de domínios, cliqueidentifique nos três pontinhos doo domínio desejadodesejado, valida se o DNSSEC está como desativado, e selecioneclica "Gerenciarem Domínio".ações para gerenciar registros.
Passo 4 — Acessar a OpçãoAtivar DNSSEC
Passo 5 — AdicionarValidar novo registrodados DNSSEC
CliqueApós emativado "AdicionarDNSSEC, novoidentificar registrodados DNSSEC"a serem coletados, para adicionarser umainseridos novana chave.propagação do DNSSEC
Os dados são!
Flags: 257
Algoritimo: ECDSAP256SHA256
Chave Publica: BkolBvxYMbKsRlIJn7T8OCl0shZHcSrVJbqYQ4QQze/q+GIL8hZxf7sagBaTh6l8S/s0G9AoZ9Fw+dt3zSX2Ag==
Chave DS: 13
Validar o tipo de Chave DS no caso pode ver que a chave é 13
Passo 6 — CopiarSeguir apara Chavepropagação GeradaDNSSEC
ÉApós necessáriotodos definiros dados coletados seguir para a Flags, Algorítimo e a chave publica.Todos esses dados sãativação gerados no seu painel ou na área do cliente, vai depende de onde seu domínio está sendo gerenciado.DNSSEC
Flags: é um número inteiro de 16 bits (2 bytes) que define características da chave DNSKEY, como se ela é usada para assinatura de zona (ZSK), para autenticação de chave (KSK)
Algoritimo: Esse campo especifica como a chave pública (armazenada no DNSKEY) deve ser interpretada e qual algoritmo foi usado para gerar a assinatura digital dos registros DNS
Chave Pública: É uma sequência de dados incluída no registro DNSKEY e usada para verificar assinaturas digitais feitas com a chave privada correspondente.A chave privada fica protegida no servidor de origem, enquanto a chave pública é publicada no DNS
🔗 Ver instruções detalhadas no Oráculo
Conclusão
Com a ativação do DNSSEC, a segurança do domínio é aprimorada, protegendo contra falsificação de dados DNS. Basta inserir a chave no painel de DNS utilizado e aguardar a propagação das configurações.
Informações de controle da versão
Assunto
POP-IT-000005 – Configuração DNSSEC na Área do Cliente
Palavras-Chave
< DNSSEC >
Introdução
Este POP tem como objetivo orientar o usuário na ativação do DNSSEC para domínios registrados na plataforma, fortalecendo a segurança do DNS.
Segurança da Informação
- Este documento é de livre divulgação para qualquer pessoa ou Corporação.
Data: 01/07/2025 | Rev.:1.1 | Criado por: Ewerton | Aprovado por: | Visibilidade: Publico |