Choisissez un autre pays ou une autre région pour voir le contenu spécifique à votre emplacement et faire des achats en ligne.
Canada (FR)
EN FR
CA (FR)

Qu’est-ce que le DNSSEC ?

Home / Aide sur les domaines / Qu’est-ce que le DNSSEC ?

Les extensions de sécurité du système de noms de domaine (DNSSEC) ajoutent des signatures numériques au DNS (système de noms de domaine) d’un nom de domaine afin de déterminer l’authenticité du nom de domaine source. Il est conçu pour protéger les utilisateurs d’Internet contre les données DNS falsifiées, telles qu’une adresse trompeuse ou malveillante au lieu de l’adresse légitime demandée.

Lorsque le protocole DNSSEC est activé, les recherches DNS utilisent une signature numérique pour vérifier que la source du DNS de votre site est valide. Cela permet de prévenir certains types d’attaques ; si la signature numérique ne correspond pas, les navigateurs n’afficheront pas le site.

Pourquoi mon site web ne se résout-il plus après avoir activé les DNSSEC ?

La signature numérique que vous stockez dans un enregistrement DS (Delegation of Signing) doit correspondre à la signature numérique que les serveurs de noms de votre domaine produisent. Si ce n’est pas le cas, le domaine ne peut pas être résolu vers votre site web. Comparez attentivement les informations de l’enregistrement DS que vous avez saisies avec l’enregistrement de zone stocké sur le serveur de noms et assurez-vous qu’elles correspondent.

Comment activer le DNSSEC et signer ma zone ?

Lorsque vous passez à Premium DNS et que vous activez DNSSEC dans votre compte, nous nous chargeons du processus de signature de la zone en votre nom.

Vous pouvez configurer le DNSSEC autogéré par l’intermédiaire de votre fournisseur de services DNS. Pour activer le DNSSEC autogéré, vous devez créer numériquement des clés privées et publiques et générer un enregistrement de déclaration de signature pendant le processus de signature du nom de domaine. Les exigences et les restrictions peuvent varier en fonction du registre de votre nom de domaine et de votre fournisseur DNS. Contactez votre fournisseur de DNS pour plus d’informations.

Comment puis-je savoir si l’URL que j’ai demandé est compatible avec les DNSSEC ?

S’il y a un problème de vérification avec une URL compatible DNSSEC, vous recevez un message indiquant que le site n’existe pas.

Malheureusement, les navigateurs ne sont pas actuellement configurés pour identifier les DNSSEC. Ils ne vous donnent pas de retour visuel pour les sites sécurisés par DNSSEC comme ils le font avec l’icône de cadenas lorsqu’un site est sécurisé par un SSL.

Puisque le DNSSEC rend l’Internet plus sûr, pourquoi tout le monde ne l’utilise-t-il pas ?

La mise en œuvre de DNSSEC sur l’ensemble de l’Internet représente un effort considérable. La mise en œuvre nécessite des efforts, un consensus et des dépenses (souvent importantes) dans le monde entier. La mise en œuvre progresse régulièrement, une extension de nom de domaine et son registre à la fois. Au fur et à mesure que chaque extension devient compatible avec les DNSSEC, nous serons là pour soutenir l’effort pour les noms de domaine enregistrés par notre intermédiaire.

Y a-t-il une raison pour laquelle je ne devrais pas utiliser les DNSSEC ?

Bien qu’il n’y ait aucune raison absolue pour qu’un domaine n’utilise pas le DNSSEC, certains éléments peuvent le rendre moins souhaitable . Le DNSSEC est plus gourmand en informations, ce qui peut réduire les performances du site. Il rend également les DNS plus fragiles et peut augmenter légèrement les risques d’échec.

Mais pour ceux qui ont des données précieuses à protéger, les risques potentiels sont minimes et l’activation de DNSSEC peut être une décision précieuse. Si vous n’êtes pas régulièrement la cible d’activités malveillantes, si vous ne recueillez pas de données sensibles et si vous n’occupez pas une position très en vue (par exemple, une personnalité politique), vous pouvez renoncer aux DNSSEC.

Étape connexe

Plus d’informations


HTTP vs. HTTPS

HTTP, or hypertext transfer protocol, is the way a Web server communicates with browsers like Internet Explorer® and Mozilla Firefox®. HTTP lets visitors view a

Lire plus "

Connexion revendeur

Si vous êtes un revendeur, utilisez le bouton ci-dessous pour vous connecter. (votre compte revendeur est distinct de votre compte habituel)

Nouveau client

Nouveau sur ELITEWEB.Co ? Créez un compte pour commencer dès aujourd’hui.

Utilisateurs enregistrés

Vous avez un compte ? Connectez-vous maintenant.