Qué es DNSSEC
En teoría, un DNS sin DNSSEC puede manipularse mediante ataques de envenenamiento de caché o de intermediario (man-in-the-middle). Al activar DNSSEC se asegura de que, al menos, esto no pueda ocurrir con su dominio.
Esta extensión del protocolo DNS hace que el uso del DNS y de los nombres de dominio sea bastante más seguro.
Para evitar este tipo de ataques, DNSSEC vincula la respuesta a una consulta DNS con una firma digital. Así se puede comprobar si la información que envía un servidor DNS procede realmente del servidor DNS correcto. Para lograrlo, los servidores DNS cuentan con un sistema de criptografía asimétrica, también llamado criptografía de clave pública. La información DNS se firma con una clave privada, igual que cuando se protege un sitio web con un certificado. De este modo, los usuarios pueden comprobar con una clave pública si la información enviada es correcta y no presenta problemas.
Haga clic aquí para ver cómo activar DNSSEC
Quizá le interese leer: La historia del nombre de dominio