# ¿Qué es DNSSEC y debería activarlo en mi dominio?

Canonical URL: https://help.iagenify.com/es/faqs/domains/que-es-dnssec-y-deberia-activarlo-en-mi-dominio

[← Volver a las preguntas frecuentes sobre Dominios](https://help.iagenify.com/es/faqs/domains)

CENTRO DE AYUDA · FAQ Dominios 1 min de lectura
# ¿Qué es DNSSEC y debería activarlo en mi dominio?
DNSSEC añade firmas criptográficas a los datos DNS para que los resolutores validadores detecten ciertas respuestas falsificadas o alteradas. Mejora la integridad, pero una configuración obsoleta o incompatible puede impedir la resolución; requiere una configuración coordinada y compatible.
IaGenify
Dominios

## Comprende la cadena de firmas
La validación DNSSEC depende de una cadena entre el DS de la zona padre, el DNSKEY de la hija y sus registros firmados. Registrador, proveedor DNS e intermediarios deben publicar información coincidente.
Al cambiar de proveedor, rotar claves o transferir el dominio, confirma quién administra la firma y la actualización del DS. Un DS antiguo junto a otra clave en la zona hija puede provocar fallos de validación.
## Actívalo y mantenlo con cuidado
Comprueba que el proveedor DNS admite DNSSEC y documenta la rotación de claves y las actualizaciones del registrador. Sigue su secuencia específica, porque los controles y plazos varían.
Tras activarlo, utiliza herramientas de validación y consulta varios resolutores; repite la comprobación después de cambios. Ten un plan para corregir pronto un DS obsoleto y no elimines firmas sin revisar la cadena activa. [← Volver a las preguntas frecuentes sobre Dominios](https://help.iagenify.com/es/faqs/domains)