DNSSEC en WordPress.com

Este texto fue traducido usando IA. Si deseas ver el texto original en inglés, haz clic aquí.

DNSSEC (Domain Name System Security Extensions) añade un nivel adicional de seguridad a tu nombre de dominio. Garantiza que los registros DNS servidos públicamente sean auténticos y reduce el riesgo de ataques relacionados con DNS. Esta guía explica cómo habilitar y usar DNSSEC con tu nombre de dominio en WordPress.com.

DNSSEC es compatible con todos los nombres de dominio registrados en WordPress.com desde 2017 en adelante, siempre que el nombre de dominio utilice los servidores de nombres de WordPress.com.

Para activar DNSSEC para tu nombre de dominio en WordPress.com, sigue estos pasos:

1. Visita tu página de Sitios en https://wordpress.com/sites.
2. A la izquierda, haz clic en «Dominios» para ver una lista de todos tus nombres de dominio.
3. Haz clic en el nombre de dominio para el que deseas habilitar DNSSEC.
4. En la página de ajustes del nombre de dominio, haz clic en el panel de DNSSEC para expandirlo.
5. Haz clic en el botón de alternancia etiquetado como «DNSSEC deshabilitado» para habilitar DNSSEC. Con DNSSEC habilitado, el panel mostrará los registros DNSKEY y Delegation Signer (DS).
   • Por el contrario, haz clic en el botón «DNSSEC habilitado» para deshabilitar DNSSEC.

WordPress.com no puede habilitar DNSSEC en nombres de dominio registrados con otro registrador. Sin embargo, puedes transferir el registro de tu nombre de dominio a WordPress.com y habilitar DNSSEC usando el ajuste anterior.

Al conectar un nombre de dominio a WordPress.com desde otro registrador, es posible que necesites realizar pasos adicionales si tu registrador ha habilitado DNSSEC.

Si tu nombre de dominio está registrado con otro proveedor, sigue estos pasos para comprobar el estado de DNSSEC de tu nombre de dominio:

1. Visita el verificador de DNS público de Google.
2. Escribe tu nombre de dominio en el campo de búsqueda.
3. Busca la línea en el resultado que comience con "AD":, que significa «Authenticated Data» (datos autenticados).
   • Si DNSSEC está activo y validado, verás una línea en el resultado con "AD": true,.
   • Si DNSSEC no está activo, verás "AD": false,.

Para usar servidores de nombres (método recomendado) para conectar tu nombre de dominio a WordPress.com, debes desactivar DNSSEC antes de actualizar tu DNS para que apunte a WordPress.com.

El SSL gratuito de tu nombre de dominio se aprovisionará solo después de que desactives DNSSEC siguiendo estos pasos:

1. Inicia sesión en tu registrador de dominios o en tu sistema de gestión de DNS actual.
2. Localiza y desactiva DNSSEC; los pasos varían, así que contacta con tu proveedor de DNS para obtener ayuda si es necesario.
3. Completa el proceso de conexión del nombre de dominio en WordPress.com de forma normal.

Si ya has actualizado tus servidores de nombres para que apunten a WordPress.com, necesitas cambiarlos de nuevo a tu proveedor de DNS anterior para desactivar DNSSEC y luego volver a cambiarlos a WordPress.com.

Todos los cambios de DNS pueden tardar hasta 48 horas en propagarse completamente. Espera a que los cambios surtan efecto.

Si usas registros A (método alternativo) para conectar tu nombre de dominio a WordPress.com, no necesitas desactivar DNSSEC para conectar tu nombre de dominio. El SSL gratuito del nombre de dominio se aprovisionará con normalidad.