hmLoadTopic({
hmKeywords:"Asegurando DNS,DNSSEC,Extensiones de Seguridad DNS,SSL & TLS,SSL & TLS DNSSEC",
hmTitle:"DNSSEC",
hmDescription:"La opción DNSSEC (DNS Security Extensions) permite a MDaemon actuar como un \"Stub Resolver\" No Validador, de Seguridad, que se define en los RFCs 4033 y 4035 como \"una entidad...",
hmPrevLink:"ssl_smtp-extensions.html",
hmNextLink:"ssl_lets-encrypt.html",
hmParentLink:"ssl__certificates.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Menú Seguridad<\/a> &gt; Administrador de Seguridad &gt; <a href=\"ssl__certificates.html\">SSL &amp; TLS<\/a>",
hmTitlePath:"Menú Seguridad > Administrador de Seguridad > SSL & TLS > DNSSEC",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">DNSSEC<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:34.0625rem;height:26.8750rem;border:none\" src=\".\/images\/ssl-tls_dnssec.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">La opción DNSSEC (DNS Security Extensions) permite a MDaemon actuar como un &quot;Stub Resolver&quot; No Validador, de Seguridad, que se define en los RFCs <a href=\"https:\/\/tools.ietf.org\/html\/rfc4033\" target=\"_blank\" class=\"weblink\" title=\"Link to RFC-4033\">4033<\/a> y <a href=\"https:\/\/tools.ietf.org\/html\/rfc4035\" target=\"_blank\" class=\"weblink\" title=\"Link to RFC-4035\">4035<\/a> como &quot;una entidad que envía consultas DNS, recibe respuestas DNS y es capaz de establecer un canal seguro apropiado hacia un servidor de nombres seguro recursivo que proporcionará esos servicios por parte de un stub resolver seguro&quot;. Esto significa que durante las consultas DNS de MDaemon, puede solicitar el servicio DNSSEC de sus servidores DNS, estableciendo el bit AD (Authentic Data) en las consultas y verificándolas en las respuestas. Esto puede proporcionar un nivel adicional de seguridad durante el procesamiento DNS para algunos mensajes, aunque no todos, dado que DNSSEC aún no está soportado por todos los servidores DNS o por todos los dominios de nivel superior.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Cuando se habilita, el servicio DNSSEC solo se aplica a mensajes que cumplen sus criterios de selección; se puede solicitar o requerir tan amplia o estrictamente como usted decida. Simplemente defina cualquier combinación de &quot;<\/span><span class=\"f_PlainText\">Header Value<\/span><span class=\"f_BodyText\">&quot; a su elección en esta pantalla y MDaemon solicitará el servicio DNSSEC para los mensajes que coincidan con estos criterios siempre que ejecute una consulta de DNS. Cuando los resultados de DNS no incluyan datos autentificados, entonces no habrá consecuencias negativas; MDaemon simplemente regresará a su comportamiento de DNS normal. Sin embargo, si usted desea <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">requerir<\/span><span class=\"f_BodyText\"> DNSSEC para ciertos mensajes, agregue &quot;SECURE&quot; a la combinación header\/value (ej. <\/span><span class=\"f_PlainText\">To *@example.net SECURE<\/span><span class=\"f_BodyText\">). Para esos mensajes, cuando los resultados DNS fallan porque no incluyen datos autentificados, el mensaje será regresado al remitente. <\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">Nota<\/span><span class=\"f_BodyText\">: Dado que las consultas DNSSEC consumen más tiempo y recursos y porque DNSSEC aún no está soportado por todos los servidores, MDaemon no está configurado para aplicar DNSSEC por omisión para la entrega de todos los mensajes. Sin embargo, si usted desea utilizar DNSSEC para todos los mensajes, lo puede hacer incluyendo &quot;<\/span><span class=\"f_PlainText\">To *<\/span><span class=\"f_BodyText\">&quot; en sus criterios.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Los registros de las sesiones de correo incluirán una línea en el encabezado si el servicio DNSSEC fue utilizado y &quot;DNSSEC&quot; aparecerá al lado de los datos seguros, en los registros.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Dado que MDaemon es un &quot;Stub Resolver&quot; no validador, solicitará datos autentificados de su servidor DNS pero no tiene manera de verificar independientemente que los datos que obtiene del servidor son seguros. Por esta razón, para utilizar exitosamente la opción DNSSEC, debe asegurarse de que confía en la conexión a su servidor de DNS. Por ejemplo, si se ejecuta en localhost o en una LAN o ubicación segura.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">&nbsp;<\/span><\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r"
})
