DNSSEC : Qu'est-ce que c'est et comment ça fonctionne
Qu'est-ce que DNSSEC ?
DNSSEC (Domain Name System Security Extensions) ajoute une couche de sécurité supplémentaire aux serveurs DNS d'un domaine. Grâce à cela, on prévient un grand nombre d'activités malveillantes possibles.
Comment cela fonctionne-t-il ?
En utilisant DNSSEC, des signatures numériques sont ajoutées à chacune des parties impliquées : domaine, serveur DNS et registre.
Le fonctionnement lors de l'accès à un site avec DNSSEC activé serait le suivant :
- Le navigateur du visiteur vérifie les serveurs DNS associés au domaine.
- Si les signatures numériques publiques qu'il reçoit correspondent à celles publiées dans le registre, le navigateur validera la demande et résoudra le site web, affichant son contenu.
- Si pour une raison quelconque les signatures ne correspondent pas, le site web ne serait pas accessible.
Utiliser DNSSEC avec DonDominio
Si votre fournisseur de DNS permet l'utilisation de DNSSEC, vous pouvez configurer votre domaine sur DonDominio pour qu'il fonctionne avec cette fonctionnalité. Pour l'activer, allez dans la gestion de votre domaine, dans votre espace de gestion et dans la section DNS, cliquez sur les trois points pour sélectionner "Créer une entrée DNSSEC", ici vous pourrez créer de manière simple, avec les paramètres que votre fournisseur de DNS vous aura fournis, les enregistrements nécessaires.
Il est important de rappeler qu'en cas d'activation de DNSSEC, il est impératif que le serveur DNS soit également configuré à cet effet, sinon le domaine ne résoudra pas.
Comment vérifier s'il est correctement configuré
Vous pouvez vérifier très facilement si DNSSEC est correctement configuré sur votre domaine et vos serveurs DNS, pour cela dirigez-vous vers la gestion de votre domaine et dans l'onglet "DNS" vous trouverez le bouton "Vérifier la propagation DNS".
