Añadir DNSSEC a un dominio

En este artículo trataremos como añadir activar DNSSEC a nivel registrador de dominio, damos por hecho que ya has generado previamente esta clave en los servidores DNS del servicio de hosting, si no es el caso y el dominio está alojado en nuestros servicios de hosting, consulta el artículo "qué es DNSSEC y cómo se configura en cPanel".

Accede al área de clientes, sección Dominios y en el desplegable de opciones que aparece justo al lado del dominio, localiza DNSSEC.

En el formulario añadiremos los registros KSK y ZSK que el proveedor nos facilite, así como su respectivo algoritmo.

Si se está activando DNSSEC para un dominio alojado con nosotros y se generaron las claves siguiendo nuestro manual, deberemos añadir dos registros, uno con tipo "257 (KSK)" y algoritmo "RSA/SHA-256 (8)", y el otro, tipo "256 (ZSK)" y algoritmo "RSA/SHA-256 (8)".

Si tu dominio utiliza Cloudflare como servidor DNS, consulta el artículo Configurar DNSSEC en un dominio que usa Cloudflare para obtener las claves correctamente.