DNSSEC

DNSSEC garante que os seus visitantes recebem sempre respostas dos servidores de nomes configurados para o domínio.
Isso é feito assinando a zona DNS e enviando essa assinatura para o registo de domínio correspondente (por exemplo, Punktum dk para domínios .dk).

¶Se usar servidores de nomes da Simply.com

Ao usar os servidores de nomes da Simply.com, o DNSSEC é ativado automaticamente ao registar um domínio.
Nós gerimos automaticamente os registos CDS/CDNSKEY em todas as zonas assinadas com DNSSEC nos nossos servidores de nomes.

Isto significa que, se encomendar um domínio connosco e não desativar o DNSSEC nem mudar de servidores de nomes, o DNSSEC está ativado por predefinição.

¶Como ativo o DNSSEC nos servidores de nomes da Simply.com?

Se desativou o DNSSEC e deseja reverter, pode reativá‑lo através do nosso painel de controlo.
Basta abrir a administração DNS, clicar em DNSSEC e então poderá ativar o DNSSEC.

¶Se usar outros servidores de nomes

Se o seu domínio usa outros servidores de nomes diferentes dos nossos, pode ativar o DNSSEC adicionando um registo DS ou DNSKEY no painel de controlo via botão DNSSEC

Um registo DNSKEY tem o seguinte formato: <flags> <protocol> <algorithm> <pubkey>
Um registo DS tem o seguinte formato <keytag> <algorithm> <digestType> <digest>

¶Importante sobre DS e DNSKEY ao usar outros servidores de nomes

Note que nem todos os tipos de domínio e registos suportam DS ou DNSKEY, o que explica porque alguns fornecedores disponibilizam múltiplos registos DNSSEC. Isto não significa que tenha de usar todos, mas que deve escolher o tipo que corresponde ao TLD do seu domínio. Pode contactar o suporte se tiver problemas a ativar o DNSSEC.

¶Como verifico se o DNSSEC está ativado no meu domínio?

Existem várias formas de verificar se o DNSSEC está ativado, mas a mais simples é através do WHOIS.
Pode, através da nossa ferramenta Diagnostics inserir o seu nome de domínio e, em seguida, deslocar‑se até à secção WHOIS.
Na maioria dos tipos de domínio haverá um campo denominado DNSSEC, que mostrará Signed se o DNSSEC estiver ativado.