Cómo configurar DNSSEC en el Registro.br usando el Cloudflare

DNSSEC es una configuración sensible. Si el DS publicado en Registro.br no coincide con la clave en Cloudflare, los solucionadores que validan DNSSEC pueden no resolver el dominio.

• Confirme que el dominio ya está activo en Cloudflare.
• Confirme que los servidores de nombres en Registro.br son los servidores de nombres en Cloudflare.
• Elimine o reemplace el DS antiguo si el dominio ya usaba DNSSEC en otro proveedor.
• Utilice solo los valores DNSSEC generados para el dominio específico en el panel Cloudflare.

1. 01

   Confirmar los servidores de nombres de dominio

   Antes de habilitar DNSSEC, verifique si el dominio ya responde a los servidores de nombres Cloudflare:

   dig NS exemplo.com.br +short

   La respuesta debería mostrar los dos servidores de nombres asignados por Cloudflare para el dominio.

2. 02

   Habilite DNSSEC en el Cloudflare

   En el panel Cloudflare, seleccione el dominio, acceda al DNS y abra la configuración. en la opcion DNSSEC, haga clic para habilitar. El Cloudflare firmará la zona y mostrará los datos necesarios para crear el registro DS en el registrador.

3. 03

   Copiar datos de registro DS

   En la tarjeta DNSSEC Cloudflare, copie los valores del registro DS. Los campos más comunes son:

   • Etiqueta clave: identificador de clave numérica.
   • Algoritmo: algoritmo utilizado por la clave.
   • Tipo de resumen: tipo de resumen criptográfico.
   • Resumen: valor de resumen largo.
4. 04

   Accede al dominio en Registro.br

   Acceso Registro.br, inicie sesión en la cuenta administrativa o del propietario del dominio y seleccione el dominio que utiliza Cloudflare.

5. 05

   Registre el DS de Cloudflare en Registro.br

   En el área DNS del dominio, busca la opción DNSSEC. Agregue los datos del DS exactamente como los mostró el Cloudflare. Verifique cada campo antes de guardar, especialmente el digerir.

   Si el Registro.br ya tiene un DS antiguo registrado, elimínelo o reemplácelo con el DS actual del Cloudflare. No deje el DS antiguo apuntando a otro proveedor de DNS.

6. 06

   Espere la propagación y valide.

   Luego de guardar, espere a que se publique el cambio y valide que el dominio tenga registro DS y que la cadena DNSSEC esté funcionando.

Después de configurar el DS validar en más de una herramienta. Con la terminal, puedes comenzar por:

dig DS exemplo.com.br +short

dig exemplo.com.br +dnssec

Otra validación útil es utilizar DNSViz, que muestra visualmente si la cadena DNSSEC es válida o dónde hay un error.

• Agregue DS antes de que Cloudflare esté activo: Confirme los servidores de nombres y la zona antes de habilitar DNSSEC.
• Mantenga el DS antiguo: El DS de otro proveedor puede romper la validación DNSSEC.
• Copiar resumen incompleto: compruebe si el valor largo se copió en su totalidad.
• Confundir DNSSEC con SSL: DNSSEC protege la resolución DNS; SSL/TLS protege la conexión HTTPS.

Preguntas frecuentes