hmLoadTopic({
hmKeywords:"Estensioni di sicurezza DNS,DNSSEC,Sicurezza DNS,SSL e TLS,SSL e TLS DNSSEC",
hmTitle:"DNSSEC",
hmDescription:"L\'opzione DNSSEC (DNS Security Extensions) consente a MDaemon di agire come risolutore stub non di convalida in grado di riconoscere la sicurezza, definito in RFC 4033 e 4035...",
hmPrevLink:"ssl_starttls-required-list_2.html",
hmNextLink:"ssl_lets-encrypt.html",
hmParentLink:"ssl__certificates.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Menu Sicurezza<\/a> &gt; Security Manager &gt; <a href=\"ssl__certificates.html\">SSL e TLS<\/a>",
hmTitlePath:"Menu Sicurezza > Security Manager > SSL e TLS > DNSSEC",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">DNSSEC<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:33.8750rem;height:26.8750rem;border:none\" src=\".\/images\/ssl-tls_dnssec.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">L\'opzione DNSSEC (DNS Security Extensions) consente a MDaemon di agire come risolutore stub non di convalida in grado di riconoscere la sicurezza, definito in RFC <a href=\"https:\/\/tools.ietf.org\/html\/rfc4033\" target=\"_blank\" class=\"weblink\" title=\"Vedere RFC-4033\">4033<\/a> e <a href=\"https:\/\/tools.ietf.org\/html\/rfc4035\" target=\"_blank\" class=\"weblink\" title=\"Vedere RFC-4035\">4035<\/a> come &quot;una entità che invia query DNS, riceve risposte DNS ed è in grado di stabilire un canale protetto in modo appropriato a un server dei nomi ricorsivo in grado di riconoscere la sicurezza che fornirà questi servizi per conto del risolutore stub in grado di riconoscere la sicurezza&quot;. Questo significa che durante le query DNS di MDaemon può essere richiesto il servizio DNSSEC dai propri server DNS, impostando il bit AD (Authentic Data) nelle query e verificandone la presenza nelle risposte. Questo può fornire un livello di sicurezza aggiuntivo durante il processo DNS per alcuni messaggi, anche se non per tutti, perché DNSSEC non è ancora supportato da tutti i server DNS o per tutti i domini di livello superiore.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Quando abilitato, il servizio DNSSEC viene applicato solo ai messaggi che soddisfano i criteri di selezione. Può essere richiesto o essere considerato obbligatorio nei termini e modalità selezionati dall\'utente. È sufficiente specificare le combinazioni &quot;<\/span><span class=\"f_PlainText\">intestazione\/valore<\/span><span class=\"f_BodyText\">&quot; selezionate nella schermata e MDaemon richiederà il servizio DNSSEC per i messaggi che corrispondono al criterio ogni volta che esegue una query DNS. Quando i risultati DNS non includono dati autenticati, non ne derivano conseguenze negative; MDaemon torna semplicemente al normale comportamento DNS. Se tuttavia si desidera <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">richiedere<\/span><span class=\"f_BodyText\"> DNSSEC per specifici messaggi, aggiungere &quot;SECURE&quot; alla combinazione intestazione\/valore (ad es. <\/span><span class=\"f_PlainText\">To *@esempio.net SECURE<\/span><span class=\"f_BodyText\">). Per questi messaggi, quando i risultati DNS non includono dati autenticati, il messaggio sarà restituito al mittente. <\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">Nota:<\/span><span class=\"f_BodyText\"> poiché le ricerche DNSSEC impiegano più tempo e risorse e dato che DNSSEC non è ancora supportato da tutti i server, MDaemon non è configurato per applicare DNSSEC a tutti i messaggi consegnati per impostazione predefinita. Tuttavia, se si desidera richiedere DNSSEC per tutti i messaggi, sarà necessario includere &quot;<\/span><span class=\"f_PlainText\">To *<\/span><span class=\"f_BodyText\">&quot; nei criteri.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Nei registri delle sessioni di posta sarà presente una riga all\'inizio quando il servizio DNSSEC viene utilizzato con &quot;DNSSEC&quot; accanto ai dati protetti nei registri.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Poiché è un risolutore stub non di convalida, MDaemon richiede i dati autenticati al server DNS utilizzato ma non è in grado di verificare in modo indipendente che i dati ricevuti dal server siano sicuri. Ne consegue che per utilizzare in modo corretto l\'opzione DNSSEC è necessario verificare che la connessione con il server DNS sia affidabile. Ad esempio, avviene su host locale o all\'interno di una LAN o luogo di lavoro sicuro.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">&nbsp;<\/span><\/p>\n\r"
})
